跨层协同指挥控制网络抗毁性研究

针对跨层协同指挥控制网络特点,研究指挥控制网络抗毁性问题。运用复杂网络理论解析指挥控制网络体系,提出跨层协同指挥控制的结构模型和生成算法。在此基础上,分析了指挥控制网络的多类型复合攻击策略,引入自然连通度作为网络抗毁性测度指标。仿真分析多类型复合攻击策略下的跨层协同指挥控制网络抗毁性。     

面向隔离区异构平台的动态防御主动迁移策略

针对隔离区网络防御在遭受持续攻击威胁时存在的问题,利用动态目标防御理论和技术,设计了面向隔离区异构平台的动态防御主动迁移策略。从分析隔离区平台动态防御原理入手,结合网络攻防特点,考虑平台暴露时间和随机迁移次序等因素,提出了面向隔离区的3类平台动态防御主动迁移策略,包括固定时间间隔-顺序平台选择策略、固定时间间隔-随机平台选择策略以及基于平台安全等级的可调时间间隔-随机平台选择策略,设计了策略评估指标和系统效能计算方法。仿真结果表明,主动迁移策略具有优异的安全防御性能,通过增加迁移次序的随机性和根据安全等级设置可调时间间隔,可以实现防御成本和收益的优化。     

网络生态系统的结构建模与演化

结合网络安全集体防御机制,研究了网络生态系统的结构和演化问题。首先,从网络生态系统的核心理念、技术支撑和功能属性分析入手,提出了基于"物理层–逻辑层–应用层"的分层结构模型,界定了对应的层级结构和作用关系。其次,引入软件成熟度方法来描述网络生态的状态等级,建立了基于信息决策、要素协同和信息共享的成熟度概念模型,给出了成熟度等级的关键过程域定义。最后,结合网络安全防御与业务承载之间的博弈关系,提出了网络生态系统的演化过程,以及自适应和指令性相结合的混合演化规则;借鉴病毒传播和免疫机制,提出了网络生态系统要素的演化过程和规则。