网络系统资源数据的脆弱性漏洞防御控制仿真

作     者：沈国良 SHEN Guo-liang

作者机构：苏州大学信息化建设与管理中心江苏苏州215006 

出 版 物：《计算机仿真》 (Computer Simulation)

年 卷 期：2020年第37卷第4期

页      面：308-311页

学科分类：08[工学] 080203[工学-机械设计及理论] 0802[工学-机械工程] 

基　　金：江苏省通信技术品牌专业建设项目(Z415015002) 

主　　题：网络系统 资源数据 脆弱性漏洞 防御控制 

摘      要：当前漏洞防御控制方法存在着无法准确区分数据类型或脆弱性,需要较高的能量消耗和难以抵御某些未知攻击等不足。针对这些不足,提出网络系统资源数据脆弱性漏洞防御控制方法。根据属性划分网络系统运行数据和历史资源,属性划分后根据漏洞特征相关参数构建强关联规则,结合脆弱性漏洞辨识矩阵和数据关联规则构建漏洞检测模型;计算脆弱性漏洞利用难度,将防御任务优选问题描述为防御成本不高于给定值的条件下,获取造成最小损失的防御措施集的过程。把防御任务优选多目标优化问题转换成单目标优化问题,采用改进的蚁群算法求解优化问题,生成最优防御控制方案。实验结果表明,所提方法可以有效防御已知数据攻击和大部分未知数据攻击,且所需能耗较低。