基于异常的入侵检测方法分析

异常的入侵检测技术是非常重要的动态安全技术的核心技术之一．通过对异常的入侵检测技术较全面的分析,阐述了入侵检测技术的定义,给出了异常检测的基本原理和异常检测的三种主要方法及其实现．     

基于组合赋权的暴恐转向风险预测研究

研究群体性事件演变过程中的冲突升级引发暴恐转向的风险，对维护国家安全和社会稳定具有重要意义。本文提出基于词频-逆文档频率(Term Frequency-Inverse Document Frequency, TF-IDF)及三角模糊数(Triangular Fuzzy Number, TFN)的组合赋权法，并融合贝叶斯网络(Bayesian Network, BN)构建风险转向预测模型。首先，通过分析促使事件态势演变的影响因素，建立暴恐转向指标体系，利用TF-IDF方法对社交媒体文本数据中的代表性高频词汇进行筛选和分类，计算对应指标的客观权重。其次，结合TFN和德尔菲法设计调查问卷，采用全积分值法对专家小组评判结果进行解模糊化处理，得到指标的主观权重。再次，根据博弈论组合赋权法得到综合权重，融合BN概率推理模型，预测发生暴恐转向的概率。最后，利用反向推理得出影响因素的后验概率，分析引发暴恐转向的主要因素，为相关部门采取针对性措施提供理论参考。实例结果显示暴恐转向风险的预测概率为81%,与实际事件态势发展情况相符，验证了本文模型对群体性事件态势发生暴恐转向风险具有可行、准确的预测。     

虚假数据注入攻击下信息物理系统动态输出反馈控制

针对受到虚假数据注入攻击的信息物理系统安全控制问题,将虚假数据注入攻击作为一类特殊的外部扰动,提出了一种具有攻击防御能力的H_∞动态输出反馈控制策略.首先,考虑虚假数据注入攻击对测量通道与随机时延对通信网络的影响,建立了一类具有网络攻击、随机时延和外部扰动等多种约束的闭环系统模型;其次,借助李雅普诺夫稳定性理论推导出攻击下闭环系统渐近稳定的充分条件,并基于线性矩阵不等式技术给出了H_∞动态输出反馈控制器的设计方法;最后通过一个仿真算例验证了所述方法的可行性和有效性.     

基于F分布的无线传感器网络攻击检测方法

针对汇聚函数的输入值易受敌方攻击的问题,提出一种基于F分布的无线传感器网络攻击检测方法。该方法在分布式数据汇聚模型的基础上构造服从F分布的统计量,在虚警率恒定的情况下,可根据统计量的统计特性确定攻击检测的门限阈值,放宽了对节点感知数据先验信息的要求。计算机仿真结果表明新方法的攻击检测率较高,且对噪声干扰的稳健性较强。     

基于随机梯度上升和球面投影的通用对抗攻击方法

在面向样本集的通用对抗攻击中，导致多数样本输出错误的通用扰动设计是研究关键.本文以典型卷积神经网络为研究对象，对现有通用扰动生成算法进行总结，提出采用批量随机梯度上升训练策略和球面投影搜索策略相结合的通用扰动生成算法.算法的每次迭代计算，首先从样本集中抽取小批量样本，采用随机梯度上升策略计算出使损失函数值下降的通用对抗扰动，然后将通用扰动投影到半径为ε的高维球面上，从而缩小通用扰动的搜索空间.算法还引入了正则化技术以改善通用扰动的生成质量.实验结果证明该算法与基线算法对比，攻击成功率显著提升，通用扰动的求解效率提高约30倍.     

网络安全态势感知中的威胁情报技术

2016年,习近平总书记在全国网信工作座谈会上作出重要指示:要加强大数据挖掘分析,更好感知网络安全态势,做好风险防范.为应对网络安全面临的严峻挑战,很多大型行业及企业响应国家政策号召,积极倡导、建设和应用态势感知系统.网络安全态势感知是保障网络安全的有效手段,利用态势感知发现潜在威胁、做出响应已经成为网络安全的研究重点...