马建锋
- 作品数:4 被引量:22H指数:2
- 供职机构:中国人民解放军西安通信学院更多>>
- 发文基金:陕西省自然科学基金国家自然科学基金更多>>
- 相关领域:自动化与计算机技术更多>>
- 基于博弈论的入侵容忍系统安全性分析模型被引量:18
- 2013年
- 入侵容忍是一种新的网络安全方法,在其被接受能为系统提供保护之前,分析和评估它的安全性能是非常重要的。该文提出基于博弈论的入侵容忍系统安全性分析模型,将网络攻击和入侵容忍之间的过程抽象为一个2人零和随机博弈。通过对博弈双方的最优行动策略和预期收益的研究,从安全属性平均失效时间的角度分析了入侵容忍系统的可用性、机密性和完整性,同时对影响攻击者选择行动策略的因素进行了分析,得出了攻击意愿、行动收益和行动策略之间的相互关系。研究结果揭示了入侵容忍系统与攻击者之间的内在联系,为更好地防御网络攻击和入侵提供了决策依据。
- 周华周海军马建锋
- 关键词:网络安全入侵容忍博弈论
- 入侵容忍的Quorum系统及其可生存性分析
- 2015年
- 针对入侵容忍系统的一致性问题,提出一种基于Quorum结构的系统构建方法。以可信实时计算基为平台,采用同步和异步混合的时间模型,实现了客户端的读写协议、服务器的数据更新协议和数据复制协议。构造了入侵容忍的对称Quorum系统、对称网格Quorum系统和非对称Quorum系统,从系统预期失效时间的角度分析了3种入侵容忍Quorum系统的可生存性,得出预期失效时间变化趋势与门限值、系统规模之间的关系。与其他Quorum系统相比,在规模相同的情况下,提出的非对称入侵容忍Quorum系统的可生存性最高,高于f屏蔽Quorum系统,对称网格入侵容忍Quorum系统的可生存性高于常规网格Quorum系统。
- 周华马宇峰马建锋宋宇王天琦
- 关键词:入侵容忍QUORUM系统可生存性
- 入侵容忍的计算机网络系统研究被引量:3
- 2012年
- 提出了入侵容忍的计算机网络系统结构,实现了局域网中的入侵容忍机制。该机制可以容忍流量攻击,并提高入侵检测准确率以及保证系统结果的正确一致性和可用性。实验分析了入侵检测准确率和系统的可用性,结果表明,入侵容忍机制可以明显提高计算机网络的安全性能。
- 周华贺文辉马建锋
- 关键词:入侵容忍网络系统入侵检测
- 无线网络安全协议分析及解决方案被引量:2
- 2011年
- 无线网络提供了传统有线网络所不具备的移动性和灵活性,同时也带来了很多安全问题。介绍并对比IEEE802.11无线网络采用的3种加密协议,并对无线网络在实际使用中存在的安全误区进行了分析,并给出了相关解决方案。
- 陶波张琳马建锋
- 关键词:无线网络网络安全WEP