检索结果-内蒙古大学图书馆

信息安全与通信保密 2025年第2期 87-96页

作者：陈潇邓招郭晓黎张小琼咸立文中国电子科技集团公司第三十研究所四川成都610041

近年来,卫星互联网进入高速发展阶段,各国纷纷将其列为战略发展目标,加紧布局,抢占发展先机,卫星互联网应用安全的重要性毋庸置疑。研究网络杀伤链模型有助于理解网络攻击的每个阶段,可借助该模型分析卫星互联网应用中攻击者的攻击意图... 详细信息

近年来,卫星互联网进入高速发展阶段,各国纷纷将其列为战略发展目标,加紧布局,抢占发展先机,卫星互联网应用安全的重要性毋庸置疑。研究网络杀伤链模型有助于理解网络攻击的每个阶段,可借助该模型分析卫星互联网应用中攻击者的攻击意图和策略,选择正确的安全防御措施,以达到从攻防对抗视角有效应对各种攻击行为,提高卫星互联网应用安全防护能力的目的。

关键词：卫星互联网应用网络杀伤链安全防御模型安全防护思考

来源：评论

学校读者我要写书评

暂无评论

网络安全防御系统效能量化评估关键技术

网络安全防御系统效能量化评估关键技术

引用

作者：陈明西安电子科技大学

学位级别：硕士

随着信息技术的发展突飞猛进,互联网在社会中的责任变得越来越重要,网络空间安全所面对的形势也越来越严峻。新兴的安全威胁不断出现,攻防对抗态势愈演愈烈,为增强信息系统的安全性,各国政府和组织推动企业构建安全防御体系,并提出了一... 详细信息

随着信息技术的发展突飞猛进,互联网在社会中的责任变得越来越重要,网络空间安全所面对的形势也越来越严峻。新兴的安全威胁不断出现,攻防对抗态势愈演愈烈,为增强信息系统的安全性,各国政府和组织推动企业构建安全防御体系,并提出了一系列的信息系统安全评估标准。但目前评估方法主要关注信息系统的脆弱性,忽视了安全防御体系在威胁对抗中发挥的作用,不能满足日益增长的网络安全防御系统效能量化评估需求。针对信息系统中基础组件功能复杂、网络拓扑关系多变、安全功能形式多样给量化评估带来的问题,本文从网络安全防御体系的特性出发,建立信息系统网络模型,通过研究各类威胁检测、访问控制安全功能等技术原理,建立威胁防御模型,用威胁防御矩阵表示威胁防御结果,设计防御效能量化评估指标。针对实际部署中安全设备防御效能低于模型预期,且测试验证资源有限的问题,本文通过研究测试用例安全特征的相似性,提出面向持续测试的效能评估方案,能够在可接受的误差范围内实现阶段性防御效能评估。主要工作说明如下:(1)本文提出了基于模型推导的防御效能评估方案,包括对信息系统数据流、网络模型的形式化描述;然后设计了安全防御模型,形式化描述了安全功能防御威胁的过程,通过威胁防御矩阵将安全要素与网络模型关联起来,实现在模型空间中推导、观测安全设备节点对攻击数据流的防御过程;并从四个维度提出防御系统效能评估指标,形成了对复杂网络拓扑、多种类型设备的防御体系进行多维度效能评估的能力。(2)本文提出了面向持续测试的防御系统效能评估方案,首先定义了测试用例及其缺陷检出率指标;其次,基于Jaccard系数、K-Medoids聚类算法设计了测试用例相似度算法、测试用例聚类算法和基于相似度的测试结果预测算法,基于历史测试信息结合预测结果补全威胁防御矩阵,实现阶段性防御效能评估。此外,提出了一种测试用例自适应测试用例排序算法,能够在测试资源有限的条件下,提高测试用例缺陷检出率指标,发现更多的防御系统薄弱环节。(3)本文设计并实现了防御效能量化评估系统,首先使用XML语言根据网络模型的定义设计参数录入模块;其次,设计防御系统效能评估系统的多层架构,抽象出业务表示、模型逻辑推导、数据持久化接口四个层次,通过模块化提高了系统的可扩展性;最后,通过对一个仿真系统实例进行多个场景下的试验,验证了系统相关功能。

关键词：安全评估安全防御模型网络安全指标测试用例排序

来源：评论

学校读者我要写书评

暂无评论

国产云平台安全体系策略探究

引用

自动化与信息工程 2022年第2期43卷 23-28页

作者：张红金刘维工业和信息化部电子第五研究所广东广州510610 基础软硬件性能与可靠性测评工业和信息化部重点实验室广东广州510610

针对国产云平台的安全性既要应对传统IT技术带来的安全威胁,又要面对虚拟化等技术带来的新风险问题,进行安全体系策略探究。首先,提出构建以安全策略、防护策略、检测策略和响应策略为核心的国产云安全防御模型;然后,从物理、网络、主... 详细信息

针对国产云平台的安全性既要应对传统IT技术带来的安全威胁,又要面对虚拟化等技术带来的新风险问题,进行安全体系策略探究。首先,提出构建以安全策略、防护策略、检测策略和响应策略为核心的国产云安全防御模型;然后,从物理、网络、主机、应用、数据5个层面阐述国产云平台安全体系构建的关键技术,以期为国产云平台安全体系策略的相关研究提供有益探索。

关键词：国产云云平台安全体系安全防御模型

来源：评论

学校读者我要写书评

暂无评论

企业内部网的安全问题研究

引用

计算机与网络 2005年第14期 52-53+59页

作者：陈更力张青长江大学计算机学院湖北荆州 434102 长江大学计算机学院

分析了企业内部网目前所面临的各种攻击,如病毒、蠕虫、木马、间谍软件等恶意程序,以及信息收集、密码破解、漏洞利用、网络欺骗、拒绝服务攻击(DoS)等攻击方法,并在此基础上提出自己的企业内部网的安全防御模型和具体的防御办法,最后... 详细信息

分析了企业内部网目前所面临的各种攻击,如病毒、蠕虫、木马、间谍软件等恶意程序,以及信息收集、密码破解、漏洞利用、网络欺骗、拒绝服务攻击(DoS)等攻击方法,并在此基础上提出自己的企业内部网的安全防御模型和具体的防御办法,最后结合当前新的防御技术,给出一种完整的企业内部网的安全解决方案。

关键词：攻击防御安全防御模型解决方案

来源：评论

学校读者我要写书评

暂无评论

矿井自动化生产网络安全技术应用与规范研究

矿井自动化生产网络安全技术应用与规范研究

引用

作者：付贵祥刘向昕李佐民王满福韩建国周红军郭继如何莉杨志国李光许井存刘贺扬王宝来彭怡李卫国许鑫张涛吴小蓉刘华槟普璐高学陈辉周伟李超杨淑欣崔岩开滦

任务来源：本课题为计划外自选项目。所属科学技术领域：矿井自动化网络安全。性能指标：对生产中的网络功能安全和物理安全有统一的认识,形成了详细的规范制度,深入研究矿井自动化发展现状和规划,明晰网络互联互通后矿井自动化网... 详细信息

标准号: 1500510050

任务来源：本课题为计划外自选项目。所属科学技术领域：矿井自动化网络安全。性能指标：对生产中的网络功能安全和物理安全有统一的认识,形成了详细的规范制度,深入研究矿井自动化发展现状和规划,明晰网络互联互通后矿井自动化网络面临的网络安全风险,提高对矿井自动化生产网络风险认识,针对矿井各层次的自动化水平提出统一的技术规范。主要研究内容：本项目研究主要针对开滦集团矿井自动化生产网在生产过程中存在的安全风险问题进行分析,选用适当的工业控制网络安全技术和设计方法,对矿井自动化生产网络进行科学合理的安全优化设计,使其达到风险感知和控制的网络安全目标,从而保障煤炭工业生产安全,为煤炭企业完善生产安全运营管理,降低生产成本,提高经济效益提供支持和保证。本项目工作内容主要有： (1)以开滦集团所属矿井自动化生产网络为对象,分析研究自动化生产网络存在的安全问题; (2)了解掌握工业自动化网络安全原理和技术,研究分析自动化工业控制网络安全案例,开发、研究适用于矿井自动化生产网络的安全机制; (3)针对矿井自动化生产网络,有针对性的制订网络安全机制并进行现场模拟试验; (4)在实际现场试验的基础上,分析收集的数据、完善安全模型,形成适用于煤炭行业的矿井自动化生产网络安全技术规范。主要研究结果：本项目在深入了解矿井自动化生产网络环境,掌握矿井自动化生产业务特点的基础上,构建矿井自动化生产网络安全模型,并围绕模型细致研究相关网络安全技术,通过研究形成了以下主要研究成果： (1)掌握了矿井自动化生产网络的环境和安全威胁; (2)研究了矿井自动化生产网络安全技术,建立了安全模型; (3)制定了矿井自动化生产网络安全技术规范; 本项目从开滦集团构建矿井自动化生产网络安全体系、矿井自动化生产网络安全技术在实验室的攻防对抗和矿井自动化生产网络安全技术在生产单位的试点等方面,提炼了矿井自动化生产网络安全技术规范,并总结了开滦集团矿井自动化生产网络安全技术规范的实践成效。首创的矿井自动化生产网络安全技术规范将为传统煤炭企业开展自动化生产网络安全防御提供参考样本。与国内外同类研究的综合比较：国内工控安全相关管理、技术和检测的国家标准都在制订中,尚未发布,先行的行业实践主要参考国际相关指南。国内其它矿井平移IT网络的网络安全管理制度,使用通用网络安全技术进行网络安全防御。国际上对于工业信息安全的研究同样处于发展期,美国等国家虽然已经出台了《工业控制系统安全指南》等工业安全规范,用于指导工业信息安全建设,但是并没有针对矿井自动化网络的具体指导规范。国外第三方工控安全厂商也开发了工控防火墙产品,但矿企多数会选择DCS、PLC厂家提供的网络安全服务。工控自动化厂家提供的网络安全服务并不是一种通用的网络安全模式,其主要服务于自身设备、系统,较少提供对竞争厂家或第三方厂家系统的支持。与国内外其他研究相比, 本项目进行的矿井自动化网络安全技术规范研究总结了覆盖矿井自动化网络安全的硬件平台、信息采集、接入认证、动态防御、静态分析等各项网络安全技术,按照1:1比例还原了煤炭行业矿井自动化生产网络、主流控制系统及部件,对提升系统、风机等实际生产设备按比例进行了缩小,以适合实验室环境,搭建了矿井自动化生产网络攻防实验室,同时基于自主可信平台、接入安全认证和网络动态防御技术建立了煤矿自动化生产网络立体安全防御模型,制定了矿井自动化生产网络安全技术与管理行业规范。成果创造性与先进性： (1)搭建了矿井自动化生产网络攻防实验室。该实验室按照1:1比例还原了煤炭行业矿井自动化生产网络、主流控制系统及部件,对提升系统、风机等实际生产设备按比例进行了缩小,以适合实验室环境。 (2)打造了基于自主可信平台、接入安全认证和网络动态防御技术的煤矿自动化生产网络立体安全防御模型。 (3)形成了矿井自动化生产网络安全技术与管理行业规范。作用意义：研究成果不但丰富了我国煤炭企业两化融合相关的基础理论,也为煤炭行业两化融合研究者考虑如何解决新形势下的生产安全问题提供了参考和借鉴的思路,同时提高了开滦集团对网络安全与生产安全关系的认识和理解,有利于煤炭行业用理论指导两化融合的落地过程,避免新事物引入的新问题,共同推进整个煤炭行业两化深度融合发展。本项目在行业内部具有典型的指导意义,在国内工控安全领域具备先进性与典型示范意义。存在问题及改进意见：开展更多的行业应用来收集矿井生产网络安全规范试用例,如何从众多的试用例中抽取要点和关键点,从而更好的为两化融合工作服务,需要更进一步的研究。随着两化融合进一步的深入、矿井业务的发展、新技术的应用,矿井自动化生产网络安全技术研究需要能紧跟煤炭行业发展趋势,持续地将研究成果反映

关键词：矿井自动化生产网络安全技术安全防御模型

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：