国家242信息安全计划(2005A33)
- 作品数：7 被引量：19H指数：3
- 相关作者：杨永田王巍杨武国林张乐君更多>>
- 相关机构：哈尔滨工程大学国家互联网应急中心更多>>
- 发文基金：国家242信息安全计划国家重点基础研究发展计划更多>>
- 相关领域：自动化与计算机技术更多>>
- 基于攻击场景的信息系统生存性计算被引量：2
- 2008年
- 介绍一种基于攻击场景的系统生存性量化评估方法。该方法基于网络系统的生存性,不仅和本身有关,还与系统所处的环境密切相关。通过攻击图确定攻击场景,给出网络系统生存性的量化公式,帮助管理员有效确定影响系统生存性的关键节点,通过试验验证了该方法的有效性。
- 张乐君王巍国林杨武杨永田
- 动态自学习的高效入侵检测模型研究被引量：3
- 2007年
- 提出了一种基于归纳推理的动态自学习的高效入侵检测模型。将归纳推理方法应用到入侵检测中,提出了适用于入侵检测的增量学习推理算法。通过该算法建立的入侵检测模型能够对不断出现的新的网络行为数据进行自学习,并动态修正模型的行为轮廓,从而克服了传统静态检测模型必须完全重新学习才能更新模型甚至无法重新学习的缺陷,同时较大地提高了入侵检测模型的学习效率和检测效率。
- 杨武张冰周渊王巍
- 关键词：网络安全入侵检测异常检测自学习算法
- 网络信息系统生存性层次化分析模型研究被引量：2
- 2008年
- 为了保障网络系统在面临攻击的时候能够稳定、可靠地提供服务,必须考虑网络系统自身的生存能力.分析影响网络系统生存性的首要因素是系统存在漏洞,而服务质量变化是系统生存性降低的外在表现形式.提出一种基于网络攻击图原理的层次化系统可生存性量化评估模型,该模型根据系统中关键服务及其原子服务组件信息,进行漏洞探测,生成网络攻击图和攻击方案,并对系统进行基于真实环境下的生存性测试,记录攻击中和攻击后的服务质量变化.通过服务质量变化分析系统生存性的四个关键属性(3R+A),最终实现对整个网络系统的生存性量化分析,并通过实验验证了该模型的有效性和准确性.
- 张乐君王巍国林杨武杨永田
- 关键词：网络攻击图服务质量
- 基于自主配置的系统生存性增强算法研究被引量：4
- 2007年
- 在系统冗余前提下,提出动态配置原子组件来增强系统生存性方法;根据中心极限定理和系统运行历史数据,获取原子组件生存性变化曲线,并结合系统服务效率以及服务质量等,设计了基于自主配置的生存性增强算法。通过实验验证了生存性计算方法在原子组件不同失效率下的正确性和有效性。仿真实验表明,该算法在原子组件遭受攻击和服务能力下降情况下都能有效保证关键服务的生存性。
- 张乐君周渊国林王巍杨永田
- 关键词：中心极限定理
- 一种网络安全资源分配方法被引量：1
- 2008年
- 为了提高网络安全投资决策的准确性,提出了一种网络安全资源分配模型。该模型将网络攻击事件划分为外部攻击和内部攻击两类,分析了网络脆弱性与安全资源分配之间的关系,给出了不同条件下的网络安全资源最优分配策略。仿真结果表明该模型符合网络的安全特点,可提高网络安全投资决策结果的准确性和实用性。
- 苘大鹏杨武杨永田
- 关键词：网络安全安全投资经济模型
- 无线传感器网络中连通问题的研究被引量：3
- 2006年
- 通过把复杂的连通问题逐步化简,并利用理论分析、数学建模和几何证明,采用几何理论和数学归纳法的思想,从拓扑学的角度给出了传感器区域的一种网格划分方法。最后从理论上给出了在一个实现完全无缝连通的传感器区域内最少需要多少簇首的解析表达式,即从理论上解决了把整个传感器区域至少划分成多少个簇才能实现完全无缝连通的问题。
- 汪学清杨永田
- 关键词：无线传感器网络簇首网格
- 网络系统可生存性评估与增强技术研究概述被引量：6
- 2007年
- 网络系统可生存性是网络安全研究的新方向,它突破了传统的网络安全的概念,从新的角度对网络安全问题进行研究。本文首先对网络系统可生存性研究领域进行了总结,回顾了可生存性概念以及可生存系统的关键属性,论述了可生存性评估和增强技术之间的关系。然后,阐述了国内外可生存性评估模型以及可生存性增强技术的研究现状和技术方法,分析了不足之处,并提出可生存性评估技术与增强技术的结合,以及生存性进化等方面是未来发展方向。
- 张乐君国林王巍杨武杨永田
- 关键词：可生存性
