论文部分内容阅读
基于安全网关的联动防护策略效果研判方法
【摘 要】
:
天地一体化信息网络是国家信息化重要基础设施,为了保证天地一体化网络的安全,引入联动防护体系。联动防护体系通过下发防御策略给安全设备的方式维护网络安全。在网络防御的过程中,防御策略起着至关重要的作用,面对获取防御策略执行情况的需求,针对防御策略的选取及优化问题,展开了对联动防护体系中防御策略的效果研判的研究,开展的主要工作如下:(1)针对传统的网络防御策略研判,或存在指标单一,或基于完全假设,或难以
【出 处】
:
北京邮电大学
【发表日期】
:
2019年01期
其他文献
随着互联网技术的快速发展,网络安全问题日益严峻。面对日益复杂的网络结构,网络威胁变得更加多元性和破坏性。传统的安全工具如Snort和防火墙,通过规则对单条日志进行匹配分析,不能捕捉完整的攻击行为,往往会出现误报和漏报的问题,而且规则编写依赖经验丰富的安全技术人员的专家知识,系统的泛化能力弱,实现成本高。本文提出一种基于日志分析的大数据威胁感知系统,利用机器学习模型搭建系统两道防线,实现既快速又精确
学位
随着互联网的高速发展,信息的传递与分享越来越依靠于网络。作为互联网发展关键的Web应用,它在给人们生活带来便利的同时也带来了严重的安全威胁,如果攻击者利用Web应用中存在的漏洞进行恶意攻击,将会给企业和用户带来巨大的损失。为了保障Web应用的安全,对Web应用漏洞的扫描和修复的研究变的极为重要。Web应用漏洞扫描技术的实质是模仿攻击者的操作,以网络爬虫爬取的URL为基础,构造用于检测漏洞的数据包,
学位
随着智能设备和终端的不断发展,物联网技术日趋成熟。由于物联网设备多架设在公网,缺乏有效的保护措施,并且难以升级,其天然的安全隐患造成了物联网僵尸网络的横行。同时,由于僵尸网络的隐蔽性,给安全研究人员的检测和评估带来了较大的困难。本文从Mirai僵尸网络的检测和风险评估等多方面进行了研究。(1)基于蜜罐技术的Mirai僵尸网络节点识别基于流量的僵尸网络识别方法存在数据处理量大、节点通信流量获取困难等
学位
天地一体化网络具有传统网络架构难以实现的高覆盖,信号稳定,受地形影响小等特点。但正因为其网络的复杂性,导致其面临更多的网络安全问题。传统的网络安全防御机制以及攻击检测方法大多布置在被攻击方,而且防御手段单一,难以应对天地一体化网络的复杂环境。即便这些防御机制可以有效的保护被攻击目标的安全,但是一些会消耗大量网络资源的攻击仍会对天地一体化网络珍贵的资源造成极大的浪费。联动防护控制技术可以实现对网络资
学位