主动防御技术的研究与实现

来源 :中国科学院高能物理研究所 | 被引量 : 0次 | 上传用户:zhuyuyuseu
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
随着网络规模的不断扩大、复杂性不断增加、异构性不断增强,网络安全领域出现越来越多的问题,传统的被动防御解决方案暴露出了防御失效、防御机制不全、防御策略缺乏的通病.为此,该文结合作者参与研究的多个课题,在充分调研分析国内外相关研究的基础上,设计并实现了主动防御系统的两种技术:入侵诱骗和主动响应.论文主要工作如下:(1)在分析PDR模型、计算机安全闭环理论、欺骗技术的基础上,该文对入侵诱骗的理论基础、原则作了有益的补充,并提出了一个实用的入侵诱骗系统体系结构,为诱骗系统的实现打下了基础.(2)根据该文提出的入侵诱骗系统体系结构,对主动引入、诱骗环境和欺骗性反击行为等关键技术进行了研究,实现了一个入侵诱骗系统.并给出应用实例,说明其主动防御的有效性.(3)提出了针对主动响应的入侵响应分类法,从响应行为和入侵攻击行为两个不同角度对入侵响应作了全面、清晰的分类,为主动响应系统的实现提供了必要的理论框架.(4)提出并实现了基于基因演算法的主动响应策略,很好地解决了响应系统中策略选择的问题,使系统的响应行为产生的负面影响最小.(5)根据入侵响应分类法,利用基因演算法,实现了一个基于网络、针对正在进行的攻击行为的主动响应系统.该系统可以使整个网络自动恢复到正常状态,为保障网络的安全增加了一道防线.
其他文献
本文以“无泄漏阀”为研究对象,设计出了基于89C51为中心的单片机控制系统;另外还对阀体进行了强度设计。 文章共分为两个部分。第一部分:首先,根据本系统的控制要求以及现场的工艺要求,设计出了该控制系统的组成元素;其次,由系统的组成元素,设计出了该系统所需的硬件资源,这主要包括串行口通讯电路、显示电路以及步进电动机驱动电路等。其中,通讯电路主要完成单片机与上位机的通讯功能,显示电路主要完成实时
期刊
1,5-脱水葡萄糖醇(l,5-anhydroglueitol,1,5-AG)是一种反应血糖水平的重要生物标志物,临床上常通过检测人体血清中1,5-AG的浓度进行糖尿病的诊断、发展程度判断、治疗效果评
核裂变反应会产生氢同位素,核聚变需要氢同位素作为燃料。且氢同位素在日常生活中和军工事业中有很广泛的应用。所以,氢同位素分离技术变得很重要。本文使用联合电解催化交换(CECE)的方法分离氢同位素,该方法分离系数大、系统装置可以在常温下运行。通过使用Matlab软件,对整个交换过程进行模拟计算,在模拟过程中,可以改变分离因子的大小,催化剂和填料传质系数的大小,温度的高低等条件,分析不同条件对整体同位素
期刊
热力学温度是国际单位制七个基本物理量之一,单位为开尔文(符号为K)其描述的是客观世界真实的温度,同时也是制定国际协议温标的基础。2006年,国际计量局温度咨询委员会(CCT)
本文主要讨论了自动售检票系统的票据控制中心的研究与开发。文章对自动检票系统的应用场合进行了简单介绍,在详细分析了目前国内外在自动检票领域的发展状况后,总结了其它厂家
同步辐射X射线衍射是当前蛋白质三维结构测定的最主要方法,可高效获取蛋白质晶体的高质量衍射数据。然而高亮度同步辐射对蛋白质晶体会产生辐射损伤,导致其结构信息减弱和改变。虽然晶体低温冷冻技术可以降低高强度的X射线光束对蛋白质晶体的损伤程度,但面对于微小晶体而言,辐射损伤问题更为突出。此外,低温冷冻技术也可能会导致一些精细结构信息丢失。这是目前传统的同步辐射晶体学所面临的问题。近年来,串行晶体学作为一种
期刊
本文针对流量波动条件下竖直圆管内过冷沸腾换热特性及流型进行了实验研究。实验以去离子水为工质,在常压下进行。实验中考察了入口水温、质量流速等热工参数及脉动参数在单相