基于完全博弈的Ad hoc网络风险评估

利用博弈论原理,从Ad hoc网络节点资产、攻击的检测率和误检率等方面对攻防双方不同策略进行综合量化,建立了攻防博弈下的Ad hoc网络风险评估模型。给出了纳什均衡求解算法和网络风险评估算法,通过求解攻防双方最优策略组合,得到攻防平衡状态下的网络风险评估值。通过仿真实验,证明网络风险值与攻击检测率、误检率和节点资产之间的关系符合实际情况,且评估算法操作简单,较其他评估模型更加客观准确,对提升Ad hoc网络安全具有一定参考价值。     

面向战术互联网子网路由协议与网络业务的仿真分析

战术互联网是美军的新一代通信系统,它实现了美军三大传统通信系统的互联互通,在战场信息的传递与交互上至关重要。移动Ad hoc网络技术是战术互联网中的关键技术,再加上战场中的节点移动性强,高效稳定的路由算法是Ad hoc网络技术的重点和难点。战术互联网末端网络的主要业务是战场态势信息的交互以及话音通信,主要分析战场环境下不同射频功率和不同路由协议对战术互联网末端Ad hoc网络数据和话音业务性能的影响。     

动态模糊Petri网下的Ad hoc风险评估

Ad hoc网络具有无中心、无基础设施等特点,其安全面临严峻挑战。对Ad hoc网络安全进行评估,可为其安全性能提升与走向实际应用提供参考。对Ad hoc网络安全进行分析,提出了基于模糊Petri网的评估模型。通过引入变迁阈值和变迁支持度的策略,可自动灵活调整指标权重与指标体系结构,提高评估模型的准确度、灵敏度和适应性;充分利用Petri网和矩阵并行运算特点,给出了模糊规则的推理算法,提高了计算速度。     

一种基于AODV的安全路由协议

随着移动Ad Hoc网络逐渐成为实现复杂战场环境信息传递的重要方式,网络安全逐渐引起重视。针对Ad hoc网络易遭受恶意节点攻击而造成大量丢包现象的安全问题,分析了目前针对移动Ad hoc网络AODV协议的几种典型的攻击模型,运用简单的缓存概念,提出了一种基于AODV的安全路由协议AODVCA,并以黑洞攻击为例,对各种性能指标进行了仿真和分析。结果表明此协议能够很好地预防和解决Ad hoc网络中恶意节点的路由攻击。     

改进蚁群算法在DSR路由协议中的应用

针对移动Ad hoc网络节点移动频繁和单路径DSR路由协议不能均衡负载、网络健壮性低以及蚁群算法存在局部查询最优的问题,提出一种改进的蚁群算法,并把改进的蚁群算法应用到单路径路由协议DSR,设计出基于蚁群算法的多路径路由协议IDSR,通过仿真实验,从影响Ad hoc网络路由协议性能优劣的3个主要指标来比较IDSR、DSR路由协议和SMR路由协议的性能,实验结果表明,虽然改进协议IDSR路由开销比DSR、SMR稍有增加,但分组的投递率和平均端到端延时性能都有明显提高。     

火力打击条件下Ad hoc网络节点毁伤程度评估

Ad Hoc网络在信息化战场的广泛应用,需要快速有效地评估火力打击对网络的毁伤程度。从Ad hoc网络自身属性出发,结合网络的内部测度和外部测度,给出了节点有效度、节点修复度以及节点连通度等指标计算模型。构建了节点毁伤程度加权邻接矩阵,提出了一种基于复杂网络团簇结构划分的节点毁伤程度评估方法,根据权值的相似程度对节点的毁伤程度进行归类,并给出了示例分析。最后将本算法与模糊聚类算法进行对比分析,结果证明了方法的正确性。     

考虑节点作战任务编成的战术互联网分簇算法

分析了通用Ad hoc网络分簇算法在实际战场环境下的不适应性,重点研究了任务编成和隶属关系等因素对战术互联网(Tactical Internet,TI)性能的影响。针对战术互联网的应用环境,提出了考虑节点作战任务编成进行分簇的算法(Operational Formation Node cluster algorithm,OFN)思想,利用战术演习的部分数据进行了模拟实验,结果表明OFN算法能够减少簇的重构开销,增加战术互联网拓扑结构的稳定性。最后说明该算法能够为军队野战指挥系统建立提供一定的借鉴作用。     

一种网络攻防策略图生成算法

在网络攻击图的基础上引入防御因素,以网络脆弱性关联分析为基础,控制权限提升为目的,构建了网络攻防策略图。首先,基于网络主机信息、主机连接关系、脆弱性信息、攻击者信息和防御者信息等五个要素描述了网络攻防状态变迁,并给出了网络攻防策略图定义;然后,在三点假设的基础上,提出了攻防策略图生成算法,分析了算法复杂度,并给出了算法优化;最后,通过仿真实验验证了该方法的有效性与适用性。     

基于状态约减的信息攻防图生成算法

针对攻防图构建中存在的状态爆炸问题,提出一种基于状态约减的攻防图生成算法。该算法在分析攻击者和目标网络特点的基础上,对独立状态节点的权限进行对比;其在保留最高权限节点的前提下,实现对低权限节点的约减,并去除冗余攻击路径。仿真实验表明算法具有计算复杂度低、能有效降低状态爆炸以及控制攻防图规模等优点。     

外军网络安全人才培养存在的挑战及对策

<正>当前,世界各国面临的网络安全风险与挑战复杂多变,网络对抗趋势愈发明显,以窃取敏感数据、破坏关键信息技术设施以及影响敌方认知为目标的有组织的网络攻防成为重要手段,特别是俄格战争中实施网络战以后,让人们认识到网络攻防可以融入并军事行动并提供增益。而在乌克兰危机中,俄乌双方也多次实施网络攻防。可以看到,全球视域下的网络战,作战时空更加广阔,作战方式更加灵活,作战手段更加隐蔽。