网络防御

摘要： 近年来,网络威胁正在成倍增加和升级。面对日益严峻的网络安全态势,人工智能中特别是尖端的机器学习方法已经开始应用到网络防御领域,包括根据数据模式来开发用于防御网络攻击的预测模型等。这种人工智能方法可能非常有效,但却使机器学习型系统容易受到错误和恶意干扰的影响,因此开发能够防止欺骗性攻击的稳固性机器学习型系统已迫在眉睫,但各种稳固性措施通常会削弱机器学习型系统的准确性。鉴于此,本报告分析了如何在机器学习型系统的准确性与稳固性之间进行取舍的问题。

摘要： 针对数据驱动网络加密性能较差,攻击检测率较低的问题,设计基于云计算的数据驱动网络安全防御技术。基于数据驱动网络的数据捕捉模型,结合关联规则算法,进行数据驱动网络入侵检测,引入云计算全同态启动程序动态加密数据驱动网络;结合女巫入侵检测机制,确定数据驱动网络受攻击节点,构建防火墙,实现数据驱动网络安全防御。实例测试结果表明,新型网络安全防御技术的误检率较低,检测率保持在95%左右,可有效提升数据驱动网络安全性。

摘要： 博弈论研究冲突对抗条件下最优决策问题,是网络空间安全的基础理论之一,能够为解决网络防御决策问题提供理论依据。提炼网络攻防所具备的目标对立、策略依存、关系非合作、信息不完备、动态演化和利益驱动6个方面博弈特征。在理性局中人假设和资源有限性假设的基础上,采用攻防局中人、攻防策略集、攻防动作集、攻防信息集和攻防收益形式化定义了五元组网络攻防博弈模型,分析了博弈均衡的存在条件,总结出基于攻防博弈模型的网络防御决策过程。梳理分析了基于完全信息静态博弈、完全信息动态博弈、不完全信息静态博弈、不完全信息动态博弈、演化博弈、微分博弈、时间博弈和随机博弈共8种不同类型博弈模型的网络防御决策方法的适用场景,综述其研究思路,给出基于不同类型博弈模型的网络防御决策方法的优缺点。总结基于攻防博弈的网络防御决策方法的发展过程,说明防御决策方法具备的优势特点;指出研究过程中面临着博弈建模考虑因素与模型复杂度的关系,博弈推理对信息和数据的依赖性,博弈模型的泛化性和迁移性3个问题;并从规范策略的描述机制、优化收益的计算方法以及与其他网络安全技术相互融合3个方面展望了下一步研究方向,说明需要重点解决的问题。

摘要： 关键基础设施防御是国家网络安全工作的焦点问题之一,在国家安全中扮演着越来越重要的角色。美国是最早体系化开展关键基础设施网络安全防御的国家,其关键基础设施防御思想一直引领全球,并不断发展、演变。对于美国在关键基础设施网络防御方面的经验和做法,国内学者做过大量研究和分析。本文重点关注美国关键基础设施网络防御能力中的缺陷和不足,以及2013年以来美国关键基础设施防御思想和技术路线发生的重大调整。这种变化至今仍在持续发展,值得关注。

摘要： 本文通过对漏洞寻找、网络安全软件方法、模拟器及虚拟容器、防止分析工具的方法等网络防御技术方面的探讨,分析网络防御技术的发展趋势,为网络防御技术创新提供参考。

摘要： 网络空间已经成为确保美国国家安全的重要作战域。2021年,美军频繁组织网络演习演练,模拟复杂环境下网络攻防场景,测试了先进网络装备技术,验证了新型作战概念,探索了美军及其盟友联合网络作战样式等。随着网络装备技术日益成熟,美军愈发重视将网络作战能力整合到传统作战部队体制中,并不断推动网络演习朝着“时间短、节奏快、频率高、跨域化、联合化”等趋势发展,以持续磨砺美军联合网络作战能力。

摘要： 零信任从基于网络的防御转变为以数据为中心的模型,并且不向用户授予隐性信任,以防止潜在的恶意行为体在网络中移动。美国《国防部零信任参考架构》是国防信息系统局、国家安全局、美国网络司令部和私营部门之间持续合作的产物,它为国防机构和IT部门提供了一个蓝图,为国防部大规模采用零信任设定了战略目的、原则、相关标准和其他技术细节,旨在增强美国国防部的网络安全并保持美军在数字战场上的信息优势,是美国国防部向零信任迈进的加速剂。

摘要： 美国国防部认为,人工智能将改变战争,不采用人工智能技术可能会阻碍国家安全。国防部正在进行组织变革并投资数十亿美元来整合人工智能技术。GAO发现国防部的人工智能相关战略可以更加全面,例如包括对开发人工智能技术所需资源的完整描述。美国《2018年国防部人工智能战略》将人工智能定义为机器执行通常需要人类智能的任务的能力。国防部九项与人工智能有关的战略和计划没有全面说明采用人工智能技术所涉及的资源和投资以及相关风险。GAO正在提出7项建议,包括要求国防部发布指导以涵盖综合性战略的所有特征;为其AI库存流程制定高级计划或路线图;最终确定并发布定义人工智能协作角色和职责的指南和协议。

摘要： 2021年6月,北约在布鲁塞尔峰会上声明将视自己遭到的网络攻击等同于武装攻击,并适用于其集体安全条款。这表明,确保网络安全已经成为北约防务政策三大核心任务的一部分。近年来,北约不断加速推进网络安全体系建设,并通过发布战略政策文件、完善组织机构、组建作战力量、制定行为规范等手段完善这一体系。此外,北约还试图在其联盟体系之外,与价值观相近的伙伴国家、国际组织和企业进行网络安全合作,以增强自身网络能力,推行其倡导的网络空间规范,从而加强在国际网络空间治理方面的影响力与话语权。在大国竞争的背景下,北约的上述举措不仅反映了全球网络空间军事化、网络治理碎片化的趋势,而且进一步将地缘政治现实投射到网络空间之中。网络空间的联盟与制衡将可能成为未来国际安全领域的新现象。

摘要： 英国国防部为贯彻英国政府的网络战略,实现建设一个强大国防性质弹性网络的愿景,于2022年5月9日发布了《国防数字战略》的核心部分——《国防网络弹性战略》,明确指出2026年、2030年的阶段性核心目标,并对英国国防现状进行了分析,确立了7大优先事项及其实现途径,旨在巩固其“作为民主和负责任的网络大国”的权威。该战略旨在将英国置于全球行动的“未来前沿”地位,通过网络空间实现安全的数字未来。

摘要： 阐述了网络空间安全防御的重要性;分析了美国网络防御技术转型的背景和思路;研究了美国新型防御的战略布局以及新型防御的技术研究内容，包括数字源技术，移动目标防御技术，“可信启动硬件”技术，“激发本能”网络健康防御技术等.最后,结合实际,给出了相关的启示与建议.

摘要： 网络防御资源的优化配置是长期困扰防御方的难题。本文提出了刻画网络单元脆弱性的幂函数模型，提出了描述网络风险的介数加权模型。基于网络风险最小原则给出了网络防御资源的优化分配方法。该方法对网络防御资源分配具有十分重要的价值。

摘要： 本文主要从网络所面临的威胁入手,给出了信息对抗中主动和被动网络防御对策及其分析,这对保障网络的安全十分重要.

摘要： 信息化战争条件下,网络对抗作为重要战争形态之一,作用越来越突出.网络对抗机制泛指网络攻击、防御的方式及其各自实现的策略或过程,它包括网络攻击和网络防御两个基本方面.无论何种信息网络防御机制,都不同程度地存在脆弱性,相应的也就有攻击机制.最大限度地降低网络的脆弱性,积极寻找敌方网络的弱点并适时予以攻击,将成为未来信息化战争中取胜的关键.

摘要： 本文通过对重要经济目标防护的必要性,及其被攻击方式分类的研究与分析,提出了重要经济目标在精确制导武器袭击及电子干扰、网络攻击方式下的防护措施.即针对精确制导武器袭击,提出了空浮遮障阻炸、遮蔽伪装干扰、隐真示假欺骗的防护措施;针对电子干扰,提出了采用伪装欺骗术和严密防护法的防护措施;针对网络攻击,提出了采取网络保护和网络防御的防护措施.

摘要： 本文首先分析了信息保障的概念、战略原则以及战略目标;其次,介绍了国外信息保障靶场的建设背景、主要任务、建设目标以及当前具备的能力;在此基础上,剖析了信息保障靶场环境的构建方法,包括系统管理者仿真训练器与断点工具,从而实现靶场运行环境中正常用户行为、恶意攻击行为活动的模拟;最后,为我军网络电磁靶场建设中涉及的关键技术提出了相关建议,包括高逼真网络仿真环境构建、军事信息系统的一体化防御与网络电磁空间中人的行为复制等方面的关键技术.

摘要： 本文首先分析了信息保障的概念、战略原则以及战略目标;其次,介绍了国外信息保障靶场的建设背景、主要任务、建设目标以及当前具备的能力;在此基础上,剖析了信息保障靶场环境的构建方法,包括系统管理者仿真训练器与断点工具,从而实现靶场运行环境中正常用户行为、恶意攻击行为活动的模拟;最后,为我军网络电磁靶场建设中涉及的关键技术提出了相关建议,包括高逼真网络仿真环境构建、军事信息系统的一体化防御与网络电磁空间中人的行为复制等方面的关键技术.

摘要： 本文首先分析了信息保障的概念、战略原则以及战略目标;其次,介绍了国外信息保障靶场的建设背景、主要任务、建设目标以及当前具备的能力;在此基础上,剖析了信息保障靶场环境的构建方法,包括系统管理者仿真训练器与断点工具,从而实现靶场运行环境中正常用户行为、恶意攻击行为活动的模拟;最后,为我军网络电磁靶场建设中涉及的关键技术提出了相关建议,包括高逼真网络仿真环境构建、军事信息系统的一体化防御与网络电磁空间中人的行为复制等方面的关键技术.

摘要： 本文首先分析了信息保障的概念、战略原则以及战略目标;其次,介绍了国外信息保障靶场的建设背景、主要任务、建设目标以及当前具备的能力;在此基础上,剖析了信息保障靶场环境的构建方法,包括系统管理者仿真训练器与断点工具,从而实现靶场运行环境中正常用户行为、恶意攻击行为活动的模拟;最后,为我军网络电磁靶场建设中涉及的关键技术提出了相关建议,包括高逼真网络仿真环境构建、军事信息系统的一体化防御与网络电磁空间中人的行为复制等方面的关键技术.

摘要： 本文分析了国内存在的一些关于网络战含义的错误观点,给出了网络战的正确定义和内涵,阐述了国内外网络战发展现状,最后提出了国内网络战的发展方向。

摘要： 本申请实施例公开了一种网络攻击防御策略的发送方法和装置，以及网络攻击防御方法和装置，其中，网络攻击防御策略的发送方法可包括：接收攻击信息，所述攻击信息包括目标网际协议IP地址，所述攻击信息用于指示第一网络中存在目的地址为所述目标IP地址的网络攻击报文；确定所述网络攻击报文通过第一边缘网络设备进入所述第一网络，所述第一边缘网络设备为所述第一网络中的边缘设备；向所述第一边缘网络设备发送防御策略，所述防御策略用于指示所述第一边缘网络设备根据所述防御策略处理目的地址为所述目标IP地址的报文。本申请可以降低网络攻击报文对网络资源的占用，改善对网络攻击报文的防御效果。

摘要： 本发明公开了一种网络安全防御方法及网络安全防御装置，用于根据历史攻击事件得到黑客的位置信息，根据黑客的位置信息在预置黑客追踪区域定位黑客，并且形成黑客分布图，使得用户可以根据黑客分布图了解黑客来源，有针对性的提高网络防护措施，从而提高了网络的安全性。本发明实施例方法包括：获取历史攻击事件的攻击事件信息，根据攻击事件信息确定黑客的位置信息，根据黑客的位置信息在预置黑客追踪区域定位黑客，形成黑客分布图，黑客分布图用于网络安全防御。

摘要： 本发明提出一种基于动态变换的网络安全防御系统和方法，所述网络安全防御系统包括通信处理单元、终端信息单元和动态变换单元，通信处理单元为内网中的每一个网络终端配置一个终端信息表，所述终端信息表包括分配给网络终端的真实IP地址、虚拟IP地址和外网访问IP地址，动态变换单元动态变换虚拟IP地址，通信处理单元使内网中的网络终端之间采用vIP进行通信，内网中的网络终端和外网之间采用wIP进行通信。本发明打破传统内网的静态性特征，通过动态变换内网中网络终端的IP地址信息，使得攻击者无法获得内网的拓扑结构，无法准确获得内网中网络终端的真实信息，从而有效防御了内网攻击行为，提高了内网的安全。

摘要： 在从检测器50接收到攻击信息的情况下，当根据攻击信息指定受攻击的服务器20－1时，防御设备10根据路由表确定中继器30－1作为关于所指定的服务器20－1的下一中继目的地，并且从与防御设备10相邻的中继器30－1和30－2中除去中继器30－1，选择中继器30－2作为通知目的地。防御设备10随后将用于使恶意分组经由自身装置进行路由的路由信息通知给选定中继器30－2，以便对从基于所通知的路由信息更改了路由表的中继器30－2路由到自身装置的恶意分组的通过进行控制。

摘要： 本申请提供的技术方案，在网络安全防御系统中使用无记忆技术，无记忆技术包括：不受广义扰动影响的技术。使用冗余和替换机制，消除网络安全防御系统对随机扰动影响的记忆，通过对网络安全防御系统中运行的程序和/或网络安全防御系统中的数据进行记忆消除。因为，无记忆技术用于网络安全防御系统不受广义扰动影响，冗余和替换机制用于消除随机扰动对网络安全防御系统影响的记忆，记忆消除用于消除网络安全防御系统对非随机扰动影响的记忆，所以，本方案能够阻断网络安全防御系统对于广义扰动，包括非随机扰动和随机扰动，导致的错误的记忆，实现提高网络安全防御系统的安全性的目的。

摘要： 本申请实施例公开了一种网络攻击防御策略的发送方法和装置，以及网络攻击防御方法和装置，其中，网络攻击防御策略的发送方法可包括：接收攻击信息，所述攻击信息包括目标网际协议IP地址，所述攻击信息用于指示第一网络中存在目的地址为所述目标IP地址的网络攻击报文；确定所述网络攻击报文通过第一边缘网络设备进入所述第一网络，所述第一边缘网络设备为所述第一网络中的边缘设备；向所述第一边缘网络设备发送防御策略，所述防御策略用于指示所述第一边缘网络设备根据所述防御策略处理目的地址为所述目标IP地址的报文。本申请可以降低网络攻击报文对网络资源的占用，改善对网络攻击报文的防御效果。

摘要： 本实用新型公开了一种应用于网络安全防御系统的网络安全防御装置,包括壳体，所述壳体的一端设置有安装板，所述壳体在远离安装板的另一端设置有若干插口，所述壳体的顶部设置有盖板，所述盖板与壳体之间设置有若干固定装置，所述固定装置包括固定盘和固定柱，所述固定柱在靠近底部的一端上设置有固定孔，所述固定柱的底部一侧设置有限位板，所述固定盘的一侧中间垂直设置有第一连接柱，所述连接柱的一端顶部垂直设置有第二连接柱，所述第二连接柱的顶部一侧垂直设置有插柱，所述第一连接柱在第二连接柱与固定盘之间的部分上设置有固定槽。本实用新型通过固定装置，可以便捷的将盖板安装固定在壳体上，提高了使用便捷性。

摘要： 网络防御装置以及网络防御系统，该网络防御装置具备：通信数据获得部(101)，经由进行通信网络间的连接的智能交换机(20)获得通信数据(1010)；通信分析部(102)，检测通信数据(1010)的威胁；威胁除去部(105)，除去通信数据(1010)的威胁；以及开关操作部(103)，在威胁检测部(105)检测出威胁的情况下，将不经由威胁除去部(105)而连接发送源终端(302)与发送目的终端(301)的第一通信路径变更为，经由威胁除去部(105)连接发送源终端(302)与发送目的终端(301)的与第一通信路径不同的第二通信路径。

摘要： 本发明公开了一种电力网络架构安全防御模块及其物理节点、网络防御方法，该电力网络架构安全防御模块区分有通讯安全防御单元和电力网络节点控制单元，通讯安全防御单元能够锁定自身系统和复位电网节点，对通过该节点的数据进行备份，并能够采用多种通讯方式，包括移动4G、电缆通信、卫星通信、电力线载波通信、光纤通信、微波通信、无线通信；电力网络节点控制单元具有最高控制权限，能够进行电网安全防御、检测数据流、控制继电保护、对模块自身进行重启、使模块自身恢复初始状、自我保护、电力系统监控、部分电网隔离以及电网结构重新恢复。本发明可有效提高现有电力网络架构的安全防御能力，在某些极端条件下尽量保障电力系统通讯安全。

摘要： 网络防御装置以及网络防御系统，该网络防御装置具备：通信数据获得部(101)，经由进行通信网络间的连接的智能开关(20)获得通信数据(1010)；通信分析部(102)，检测通信数据(1010)的威胁；威胁除去部(105)，除去通信数据(1010)的威胁；以及开关操作部(103)，在威胁检测部(105)检测出威胁的情况下，将不经由威胁除去部(105)而连接发送源终端(302)与发送目的终端(301)的第一通信路径变更为，经由威胁除去部(105)连接发送源终端(302)与发送目的终端(301)的与第一通信路径不同的第二通信路径。