攻击策略

摘要： 综合运用图论和复杂网络理论,构建了长距离输水系统网络拓扑结构图,选取破坏效率较高的节点攻击,分别在输水系统网络拓扑结构信息未知、部分已知和全部已知的情况下展开随机攻击、条件攻击和蓄意攻击,进行了3种攻击策略下输水系统抗毁性的仿真试验,并在网络拓扑结构信息完全获取的情况下采用度、介数和接近中心性3种特征参数量化节点重要性,分析了输水系统对不同节点重要度参数的抗毁性响应。研究结果表明:不同攻击策略下的破坏效率呈现为蓄意攻击>条件攻击>随机攻击,对拓扑网络结构的信息获取程度越大,攻击效率越高;完全信息攻击下的输水系统抗毁性受节点的介数影响较大,受节点的度影响较小。本研究可为长距离输水系统的重要设施识别及保护提供理论支撑。

摘要： 虚假数据注入攻击是威胁电力系统安全稳定运行的重要因素之一,研究攻击者针对电力系统的网络攻击方法,能为改进系统防御措施提供决策依据。文中基于高压直流换流站运行特性与交直流耦合特性,提出了面向交直流混联系统的虚假数据注入攻击方法。首先,分析了交直流混联系统状态估计的基本原理;然后,提出了针对交直流混联系统的攻击策略,构建了攻击模型;最后,以改进的IEEE 30节点系统为例进行仿真验证。算例结果表明针对交直流混联系统的虚假数据注入攻击能够绕过不良数据检测算法,破坏系统的安全稳定运行,验证了所提模型和方法的有效性。

摘要： 针对目标电力系统发起的网络攻击能够以较少的攻击资源造成极大的破坏效果,从攻击者视角出发,提出一种针对电力系统薄弱状态的网络攻击策略。首先基于电网拓扑数据建立关联矩阵,通过线性规划模型计算不同信息获取量下攻击造成的减载量;然后提出以最大化攻击效果为目的的自动攻击策略。通过在不同场景下的仿真分析验证了该策略的有效性。

摘要： 为准确评估江苏省干线航道网络的抗毁性,文中利用Space L法构建网络拓扑结构模型,在分析网络特征的基础上选用不同的抗毁性测度指标定量衡量网络在不同攻击策略下的抗毁性能表现.结果表明:江苏省干线航道网络不具备无标度特性和小世界特性,对随机攻击策略的抗毁性强于蓄意攻击策略,且重新计算参数攻击策略对网络的破坏性高于初始参数攻击策略,尤以重新计算介数攻击策略对网络破坏性最强.最终依据仿真结果,提出了网络抗毁性优化措施.

摘要： 通过对开源软件tar和MySQL源码的分析,构建基于函数调用的有向软件网络模型,研究函数调用网络的度分布、聚类系数等多个结构属性.结果表明,多个主要软件模块的耦合才使得整个函数调用网络具有高聚类特性;节点的依赖度(影响度)与节点的出度(入度)存在正相关性;节点的依赖度与影响度具有负相关性.基于有向软件网络鲁棒性的弱连通和强连通指标,采用不同节点攻击策略验证函数调用网络的静态鲁棒性.研究结果表明,对于tar网络,高出度策略对网络的弱连通性具有最佳的攻击效果;对于MySQL网络,高入度策略对网络的弱连通性具有最佳的攻击效果.

摘要： 针对当前复杂网络攻击策略在选择攻击节点集上精准性不足,难以快速获取网络空间战场核心节点集以毁瘫敌方网络空间体系的问题,提出了基于二进制粒子群算法的攻击策略.该策略首先对网络节点状态进行编码,然后,计算基于深度优先搜索的适应度函数值,并使用二进制粒子群算法求解最优节点集,最后,针对典型网络模型开展仿真实验,对比分析了基于二进制粒子群算法的攻击策略和面向度(介数)的选择性攻击策略的性能和适应度,仿真表明,基于二进制粒子群算法的攻击策略具有高效性、有效性和普适性,可为指挥者提供辅助决策支撑.

摘要： 近年来,由于系统漏洞增多、网络入侵手段不断演化、黑客技术不断更新,导致网络攻击变得复杂多样化.然而,传统攻击树模型的质量高度依赖于分析师的知识和技能水平,主观性强,在表达攻击意图及攻击操作的关系上存在不足,很难实现攻击模型的自动构建.为了能够高质量地检测系统资产潜在的安全威胁,并支持自动化检测的实现,文中提出一种基于攻击者意图的反目标攻击树模型及其构建方法.该模型从攻击者的意图出发,通过对反目标元素的迭代分解来描述攻击者的攻击过程和攻击目标,并以攻击树的形式进行表达,从而高效地发现系统的安全问题.基于Datalog语言给出反目标攻击树模型分解策略的形式化描述并定义了推理规则,为反目标攻击树模型的自动构建以及攻击威胁的自动检测提供了支持.将所提方法应用到真实的攻击案例场景中进行分析,成功地检测出了被攻击系统的实际攻击场景和潜在安全风险,证明了所提方法的有效性.

摘要： 预警卫星系统在弹道导弹预警方面发挥着重要的作用,一旦受到攻击,将造成重大损失.针对这一实际情况,利用博弈论知识,将预警卫星系统的攻防过程构建为静态博弈模型.提出攻防状态下刻画系统抗毁性的方法,将其分为防御者抗毁性和攻击者抗毁性,在完全信息和不完全信息情况下,分析双方应采取的策略,用仿真得到的容量数据刻画节点受攻击后的失效概率,提出基于仿真数据的攻防策略.并根据仿真数据分析提出不完全信息下模型的优化方向.

摘要： 合理的军事通信网络结构能够充分利用信息优势达到制胜的目的,因此优化军事通信网络结构至关重要.首先,基于复杂网络理论并结合军事通信网络的拓扑结构特征建立了相应的网络结构模型,将侦查探测、火力打击和指挥控制实体抽象为节点,实体间复杂的连接关系抽象为边.在此基础上,以提升网络鲁棒性为目标,提出了一种基于进化思想的优化算法并对节点攻击策略下的军事通信网络结构进行优化研究,对比分析了不同优化算法下网络结构模型对鲁棒性的影响规律.仿真结果验证了网络模型和进化优化算法的有效性,对于深入研究军事通信网络建模和结构优化问题具有一定的借鉴意义.

摘要： 针对战场网络的复杂性结构特点,分析作战单元的个体属性及网络属性,提出一种相似性计算方法,创建基于节点相似性的战场网络模型.通过计算作战单元之间的相似性值,求解战场网络链路重要性排序,提出基于节点相似性的战场网络攻击策略,为战场指挥员作战指挥提供辅助决策支撑.基于仿真实例数据,运用基于节点相似性的攻击策略与基于边介数和基于度乘积的攻击策略进行攻击效能对比.实验结果表明,该攻击策略具有有效性和实用性.

摘要： 城市轨道交通网络脆弱性评估是当前网络研究中新的热点和难点问题,识别并量化路网脆弱性是应对轨道交通系统危机状况的关键性课题.本文根据北京地铁网络结构,结合轨道交通实际运营特点,构建了网络换乘模型.从线路与换乘通道重要度两个视角,采用不同攻击策略研究并量化了网络脆弱性.研究结果表明,采用网络有效性与网络连通度作为网络脆弱性的衡量指标,并把攻击前后的重要节点(边)网络特征值的下降程度作为网络脆弱性衡量标准.本文提出的网络脆弱性评估方法简便易行,具有一定的理论与应用价值.

摘要： 随着北京地铁网络规模不断扩大和客流量不断攀升，地铁运营出现了很多巫待解决的问题，探索道路交通网络的脆弱路段，并挖掘这些路段在各种条件下的变化规律以及所产生的后果，寻求合理的运营保障方案以指导交通实践。城市轨道交通网络脆弱性评估是当前网络研究中新的热点和难点问题,识别并量化路网脆弱性是应对轨道交通系统危机状况的关键性课题.根据北京地铁网络结构,结合轨道交通实际运营特点,构建了网络停靠站点模型与网络换乘模型.从车站、线路与换乘通道重要度三个视角,采用不同攻击策略研究并量化了网络脆弱性.结果表明,采用网络有效性与网络连通度作为网络脆弱性的衡量指标,并把攻击前后的重要节点(边)网络特征值的下降程度作为网络脆弱性衡量标准.本文提出的网络脆弱性评估方法简便易行,具有一定的理论与应用价值.

摘要： 供应链是一种动态的、自适应性、自组织的复杂网络系统,具有典型的复杂网络特征.为了分析突发事件对供应链网络整体功能的影响,引入复杂网络的攻击策略,考虑节点失效性能的传递性,即任何节点上发生的失效事件都会影响到网络上的其他节点,提出不确定传递攻击策略,模拟供应链系统中的供应失效,进而分析供应链网络的脆弱性和鲁棒性.经过仿真实验,结果表明供应链网络对于传递性突发事件的表现介于选择性突发事件和随机性突发性事件之间,且表现形式与遭受选择性突发事件时的表现类似,说明了该攻击策略是可行的,具有一定的现实意义.

摘要： 为了研究复合网络下网络的脆弱性,利用space L方法构建了北京市三环内道路-地铁复合交通网络模型,给出了以网络效率和最大连通子图的相对大小为基础的脆弱性评价指标,从三种不同的攻击策略研究了复合网络所表现出来的脆弱性,并通过逐个攻击网络中节点、边的方式来搜索网络中关键节点和关键路段.结果表明,复合网络对节点的蓄意攻击表现出更强的脆弱性;同时网络中的关键节点多为地铁站点,应注重对地铁站点的保护,保障地铁站点与道路节点的衔接.

摘要： 由于蜂窝手机GSM通信方式的广泛使用,促进了对该通信方式的加密机制及其攻击策略的研究.通信的有效性和保密性,窃听与反窃听,加密与破密,已成为开展该通信体制研究的重要组成部分.本文研究了GSM的安全机制及其攻击策略.

摘要： 敌意规划是在黑客，病毒和信息间谍之上的攻击策略规划，在信息领域广泛存在，对信息安全构成威胁。本文主要研究了对敌意规划的应对问题，即应对规划。借于免疫遗传算法的优点，把其引入应对规划中，构建了基于免疫遗传算法的应对规划系统，从而提高了应对规划系统本身的防御能力，以及规划生成和搜索速度。同时本文给出了系统介绍和相应的算法描述，实现了规划同免疫遗传算法原理的结合。

摘要： 本申请实施例公开了一种网络攻击防御策略的发送方法和装置，以及网络攻击防御方法和装置，其中，网络攻击防御策略的发送方法可包括：接收攻击信息，所述攻击信息包括目标网际协议IP地址，所述攻击信息用于指示第一网络中存在目的地址为所述目标IP地址的网络攻击报文；确定所述网络攻击报文通过第一边缘网络设备进入所述第一网络，所述第一边缘网络设备为所述第一网络中的边缘设备；向所述第一边缘网络设备发送防御策略，所述防御策略用于指示所述第一边缘网络设备根据所述防御策略处理目的地址为所述目标IP地址的报文。本申请可以降低网络攻击报文对网络资源的占用，改善对网络攻击报文的防御效果。

摘要： 本发明公开了一种具有攻击时间和攻击角度约束的制导策略，包括以下步骤：考虑导弹和目标所在的二维水平面为攻击平面，建立导弹和目标的数学模型，得到导弹的视线角的二阶动态方程；基于虚拟碰撞点设计制导策略，将制导过程分为两个阶段，针对第一阶段，设计基于虚拟碰撞点的攻击角度约束制导律，针对第二阶段，设计比例制导律；设计所述基于虚拟碰撞点的攻击角度约束制导律和所述比例制导律的切换策略；调节所述虚拟碰撞点的位置。本发明采用基于虚拟碰撞点的制导策略，不需要对模型进行线性化和基于横程的微分方程转化，也不依赖于剩余时间信息的估计，适用于多约束条件下对移动目标的任务，具有设计方法简单、适用性强等特点。

摘要： 本申请实施例公开了一种网络攻击防御策略的发送方法和装置，以及网络攻击防御方法和装置，其中，网络攻击防御策略的发送方法可包括：接收攻击信息，所述攻击信息包括目标网际协议IP地址，所述攻击信息用于指示第一网络中存在目的地址为所述目标IP地址的网络攻击报文；确定所述网络攻击报文通过第一边缘网络设备进入所述第一网络，所述第一边缘网络设备为所述第一网络中的边缘设备；向所述第一边缘网络设备发送防御策略，所述防御策略用于指示所述第一边缘网络设备根据所述防御策略处理目的地址为所述目标IP地址的报文。本申请可以降低网络攻击报文对网络资源的占用，改善对网络攻击报文的防御效果。

摘要： 本发明公开了一种具有攻击时间和攻击角度约束的制导策略，包括以下步骤：考虑导弹和目标所在的二维水平面为攻击平面，建立导弹和目标的数学模型，得到导弹的视线角的二阶动态方程；基于虚拟碰撞点设计制导策略，将制导过程分为两个阶段，针对第一阶段，设计基于虚拟碰撞点的攻击角度约束制导律，针对第二阶段，设计比例制导律；设计所述基于虚拟碰撞点的攻击角度约束制导律和所述比例制导律的切换策略；调节所述虚拟碰撞点的位置。本发明采用基于虚拟碰撞点的制导策略，不需要对模型进行线性化和基于横程的微分方程转化，也不依赖于剩余时间信息的估计，适用于多约束条件下对移动目标的任务，具有设计方法简单、适用性强等特点。

摘要： 门设备8获取授权地址信息，该信息表示由网络2上所提供的授权设备(地址发布服务器10)发送过来的非攻击性分组的源地址。门设备8基于所获取的授权地址信息来产生用于表示非攻击性分组所对应的条件的正常条件信息，并在从网络中接收到的诸多分组中限制在通信设备7上进行攻击的分组的传递，同时允许传递与正常条件信息中所示的条件相匹配的分组。

摘要： 选择部(312)从针对相互不同的类别的多个单类别分类器(313)中，选择针对如下类别的单类别分类器，该类别是通过针对输入数据的多类别分类，将所述输入数据分类到的类别。选择出的单类别分类器执行针对所述输入数据的单类别分类，计算得分。判定部(314)根据计算出的得分，判定针对所述输入数据的所述多类别分类的结果是否是由对抗样本攻击造成的错误结果。

摘要： 本申请提供了一种攻击防御方法、攻击防御装置、处理器与攻击防御系统。该攻击防御方法包括：接收由Web服务器发送的语法解析规则，语法解析规则为Web服务器在接收到客户端浏览器发送的查询请求的情况下，基于随机生成的客户端浏览器的数字证书而生成动态的语法解析规则；至少根据语法解析规则和查询请求对应的查询语句，生成自定义查询脚本；至少将自定义查询脚本发送至目标数据库，使得目标数据库根据自定义查询脚本进行查询，得到目标查询数据，这样使得从前端页面的注入的XSS攻击代码无法被执行，从而可以避免XSS注入攻击，进而解决了现有技术中难以对XSS攻击进行防御的问题。

摘要： 攻击估计装置具有：存储部，其保持攻击树、抽象攻击树和确认日志管理信息；以及预测部，其在接收到通知发生了对分析对象系统的攻击的检测警报的情况下，参照攻击树、抽象攻击树和确认日志管理信息，预测由攻击造成的污染范围，预测部在未能确定与攻击对应的威胁痕迹信息的情况下，判断为发生了未知的攻击作为攻击，参照抽象攻击树来确定抽象攻击名称，参照确认日志管理信息来确定残留有由未知的攻击造成的痕迹的可能性高的设备，并且与所确定的设备对应地确定日志的具体部位，由此预测由未知的攻击造成的污染范围。

摘要： 攻击探测装置具备：异常探测部，通过取得包括设备ID的异常探测结果，探测在与设备ID对应的设备中发生异常；存储部，将把设备ID和调整时刻关联起来的数据存储为调整历史数据；以及攻击判定部，根据由异常探测部探测的探测结果，从存储于存储部的调整历史数据，求出与设备ID对应的设备的调整频度，在调整频度超过针对该设备设定的容许次数的情况下，判定为该设备受到攻击。

摘要： 本发明公开了基于攻击者攻击策略生成的自动威胁检测方法，通过分析目前针对复杂、多阶段网络攻击检测方法的不足，提出了一种基于攻击者意图的攻击模型和攻击者意图的精化框架，将场景数据通过攻击模型和精化框架进行精化分解并用形式化语言表示来完成软件应用系统威胁的自动化检测。该方法应用于实际案例检测中表现出准确性和合理性，成功的检测出实际系统场景中的潜在威胁，并且将检测出的威胁根据CAPEC库的威胁分类做出针对性的防御策略，为软件应用系统的网络安全防御提供了帮助。