智能分布式攻击与防御研究

通过分析目前DDoS(分布式拒绝服务攻击)带来的安全问题,结合网络防御部署中存在的问题和缺陷,提出一种智能分布式防御模型,并结合智能控制理论和遗传学原理,将自然生物系统的机理运用到计算机网络防御系统的设计中.该模型旨在全面提高网络用户整体的防护能力,以实现多层次的积极防御和对DDoS的综合防范.     

基于主动防御模型的IP反向追踪方法

提出了一种基于主动防御模型的IP反向追踪方法,该方法以安全域为单位,利用hash函数序列的相关性和概率标记信息,通过主覆盖路由器的协同工作,实现了对攻击源的快速定位;在可供使用的标记位有限的情况下,提出了在标记时对摘要信息进行拆分、在反向追踪时利用异或运算实现对摘要信息拼装的方法,从而有效地减少“碰撞”的产生,保证了对大范围DDoS攻击的准确定位,分析结果表明：本方法大大缩短了标记路径,减少了重组攻击路径所需攻击报文数量。     

在网络信息系统安全平台中增加入侵检测功能

传统的网络安全技术如密码技术,IPSec技术,访问控制等在维护网络安全方面虽然起到了重要的作用,但这种防范是被动的,而入侵检测技术是维护网络安全的一种积极主动的防范措施,是网络安全管理员的得力助手。     

网络安全与主动防御

随着互联网的高速发展,计算机的网络安全问题也越来越严峻,传统的被动防御技术已经无法应对目前大规模,多样性的网络病毒攻击。主动防御技术克服了传统被动防御技术的不足,能够防御未知网络病毒的攻击,是目前防御网络病毒的最有效方法。     

基于行为策略的主动防御系统设计

针对特征码扫描方法的不足,提出了一种基于程序的行为授权委托模型来判断执行程序是否为恶意代码的方法,对进程的权限进行控制,对程序的行为和系统的关键资源进行监控、自动分析、自动诊断,建立了一套较为完善的入侵自动检测报警机制,为权限控制增加了主动防御功能。试验结果表明,本方法有利于进一步加强管理信息系统的安全。     

主动防御，实现杀防一体化

近几年，病毒发展和以往有了很大不同：感染型病毒减少，而木马数量暴增；病毒与杀毒软件公开对抗，免杀方法层出不穷；木马呈现牟利化趋势。其中牟利化是病毒发展核心原因，正因病毒研发目的由早期技术验证转向了谋取利益，促使黑客开发新木马并主动研发免杀技术以躲避杀毒软件的查杀，实现其经济利益最大化目的。     

三体对抗中的微分对策协同突防策略

在我方高价值飞行器或突防导弹面对敌方拦截器的拦截,采取逃逸机动并释放一枚拦截器的主动防御策略时,提出了离散的协同追踪-逃逸导引律。首先,采用线性二次微分对策的方法对双方飞行器任意阶动力学进行分析,对离散化后的二次型性能指标给出了最优解。该导引律从攻防双方博弈的角度考虑:突防导弹和防御器一方分别采取最优协同逃逸、追踪策略;拦截器一方采取相对应的最优追踪或躲避策略。导引律取决于拦截器和防御器、突防导弹和拦截器的零控脱靶量。其次,设置的仿真情形展示协同下的优势,与传统的一对一导引律相比,协同导引律能够极大的减小对防御器机动能力的需求。最后验证了该算法对的权值不确定性有良好的鲁棒性。     

主动式安全防御技术的研究与设计

分析了当前安全工具的优缺点,对主动防御体系及常用的主动防御技术进行了研究,并在此基础上提出一种新型的主动防御系统的实验模型.     

基于策略管理的主动防御框架研究

传统网络安全体系采用被动防御的形式,只能在系统遭受破坏之后做出适当弥补.通过综合分析主动防御、策略管理、人力支持及其相互关系,建立了基于策略管理的主动防御框架,并取得了良好的试验结果.     

基于主动防御策略的安全传输模型

提出了一种基于主动防御策略的安全传输模型．在该模型中,以动态覆盖路由器所支撑的安全域为基本单元,定义了智能代理／管理网元及其具有自相似性的多级、分布式管理的体系结构;引入了诱骗报文,使攻击者无法跟踪到发送的真实加密数据报文;根据检测报文的摘要信息,及时地发现攻击并对其进行有效的跟踪定位,并对支撑安全域的覆盖路由器进行动态管理．该模型不仅提高了网络数据传输的安全性,而且增加了网络管理的有效性,分级、分布式的管理模式使得各层管理可根据实际中不同的需求选择适合本层的路由管理策略,增加了管理的灵活性,提高了路由器的转发效率．