防御

摘要： 从水电站安全反恐角度出发,通过集成探测雷达、频谱和光电干扰等设备,提出了一种适用于复杂地形、电磁环境的水电站无人机防御系统。该系统能够实现水电站重要生产区域半径3 km范围内低空空域全天候、全方位的不间断监测,智能识别滞空目标类型、身份,自动预警并跟踪入侵的“黑飞”无人机,并根据打击方式的设置进行手动或全自动驱离、迫降处置,能够有效防范“黑飞”无人机对水电站安全造成的威胁隐患,提升了水电站反恐防御水平。

摘要： 随着云计算、大数据和5G通信技术的快速发展,促使人类社会迈入到"互联网+"时代,实现了"互联网+行业"等发展模式,大大的提高了人们工作、生活和学习的智能化、自动化和共享化。但是,"互联网+"不仅带来了优势和便利,也面临着许多的安全威胁,比如勒索病毒、盗号木马等,严重威胁网络通信用户的信息安全和财产安全。传统的防火墙、包过滤系统、访问控制系统等网络安全防御技术,多采用被动型的防御模式,一旦爆发网络安全事故,即使防御成功也会面临着一定的损失,因此为了解决这个问题,本文提出构建一个人工智能安全防御系统,该系统能够利用深度学习算法,识别网络数据流中的木马或病毒,采取主动型的防御模式,提高通信安全防御水平。

摘要： 如今,计算机网络已成为人们生活的重要技术基础工具。随着计算机网络的快速发展,相关企业需要在计算机网络安全方面取得更大的发展,为人们使用计算机网络构建积极、有效的环境,避免由于网络安全威胁造成的损失和影响,同时也引导社会层面正确认知和运用网络。

摘要： 根据2011-2020年广州市白云区自动站数据,总结出白云区气象主要灾害:高温(≧35°C)、暴雨(≧50mm/日,≧250mm/日为特大暴雨)、极大风(≧17.2m/s)的特点和发生规律,针对白云区乡村旅游有可能出现的灾害提出应对措施和防御指南。对有效避免因突发性气象灾害对旅游景区造成损失具有社会性意义,促进白云区乡村旅游的可持续发展。

摘要： 植物遭遇植食性昆虫取食时,会向外界环境释放挥发物,这些挥发物可以诱发附近植物产生防御物质抵御昆虫的取食或吸引昆虫天敌捕杀昆虫虫咬诱导产生的挥发物是植食性昆虫和植物长期协同进化、相互适应的产物,挥发物的种类和浓度因植物种类、昆虫种类、昆虫龄期的不同而不同。挥发物的生态功能是近年来生态学的重要研究内容,我们对植物防御挥发物的种类、挥发物的成分及其调控物的研究进展进行综述,以期为后续利用植物挥发物进行农业害虫的防治提供理论依据。

摘要： 本文以探索、细化研究山西沁水县郑村镇湘峪村湘峪古堡城墙的结构、建造技术、防御功能等方面为出发点,从湘峪古堡古城墙的历史变迁,湘峪村及古堡历史概况,说明了古城墙修建的原因,并叙述了城墙的现存构造;分析了湘峪古堡古城墙的筑造材料和建造技术,及其防御功能,以期为现代建筑安全设施的规划提供参考。

摘要： 赵匡胤结束了五代十国的分裂局面,改变了全国军事割据的状况,北宋实现了一定范围的统一。但是,面对西北和北方不断崛起的民族势力,宋朝“守内虚外”的消极防御策略,却难以逃脱被动挨打的局面。但是,宋对于西北各地的民族政策不断调整,提高民族生活质量,和谐各族关系,加强了抵御西夏的力量。

摘要： 系统性失效通常是由于设备或部件规格、运行或维护程序或者软件中的错误所导致。安全功能的设计、(工程)实施、运行或维护当中,均有可能发生系统性失效。因此,系统的完整性可定义为防御系统性失效的水平。用于实施安全功能的设备必须采用旨在防止系统性设计错误的程序进行设计。重点阐述了系统能力的特点和实现方式,系统能力与系统性失效的关系,通过剖析系统能力的特性展示系统能力的核心含义。

摘要： 2022年1月27日,全国水旱灾害防御工作先进表彰会在北京以视频形式召开。长江水利委员会设立分会场,党组书记、主任马建华出席分会场会议。此次经中央批准,水利部授予99个单位“全国水旱灾害防御工作先进集体”和200名个人“全国水旱灾害防御工作先进个人”称号,长江科学院水利部岩土力学与工程重点实验室职工崔皓东荣获“全国水旱灾害防御先进个人”称号。

摘要： 玉米作为一种重要的粮食产物,其种植情况与当地农业及经济发展有着密切关系。但在实际玉米种植过程中,玉米生长受天气影响较大,常会遇到各种气象灾害,不仅影响玉米的健康生长,还会降低其产量,给农民造成较大的经济损失。分析夏玉米的生育期、主要农事活动、气象灾害指标及夏玉米病虫害指标,并提出具体的防御措施,如选择抗旱方式播种、及时排水减少作物受淹时间、及时扶正并进行浅培土、调节播期、合理密植、及时灌溉、加强田间管理等,从而规避风险,提高玉米抵御气象灾害的能力。

摘要： 分布式拒绝服务(DDoS)攻击是目前黑客经常采用而难以防范的攻击手段。目前,一些大型的网上设备(主要是分布式体系架构的路由器和三层交换机等)由于受到针对设备的DDOS流量的攻击,导致设备出现故障,使运营商提供数据通信业务的服务质量出现异常的事件时有发生。因此为了减少DDOS攻击对网上设备的影响,本文提出了一种设备级的DDOS攻击防御的解决方案,并详细介绍了此方案的核心部分D-WARD算法。仿真实验表明,该方案对设备的防御效果显著,减少了DDoS攻击对设备的影响。最后在结论部分指出了本算法的改进方向以及应用前景。

摘要： 本文结合TCP/IP协议基本原理分析了目前常见的几种DDoS攻击的实施方法,并针对这些攻击方法提出了几种常见的防御措施。

摘要： 网络与信息安全防护体系在防御病毒、攻击等网络威胁方面起到了非常重要的作用。如何更好地利用好各类安全产品，充分发挥其安全防护作用，保证网络及信息系统稳定运行，本文进行了详细阐述。

摘要： 为了提高业务的扩展性以及IP网络端到端各个设备之间的互操作性，NGN提出了一个非常开放的网络架构，从而导致了越来越多的安全隐患，本文主要结合现有的一些安全技术从宏观角度创新地提出了一套较完整的NGN安全保障体系架构，能够有效的防御各种威胁，保护NGN。

摘要： 本文回顾总结了2007年登陆我国的台风基本情况、防御工作主要举措及成功经验,并针对防台风工作暴露出的问题,提出了下一步工作建议。

摘要： 随着我国社会经济的不断发展和城市化进程加快，城市规模的扩大和单位土地面积上的人口、财产的密度随之提高，但由于城市防洪管理、规划设计存在缺欠，以及其他社会经济和人为因索、自然因素使城市沥涝的可能性加大，对社会经济发展、社会稳定的影响程度增加。本文结合沧州城市建设实际，从城市可持续发展战略出发，说明了加强城市单雨量自动站规划建设，建立雨情、水情、灾情信息快速反应系统和应急机制，做为防御城市沥涝，减少灾害损失的重要对策措施，以促进和完善城市的防洪体系建设的主要作用和现实患义。

摘要： 大力提高电子对抗能力已得到愈来愈广泛的认可,笔者根据我国的财力、技术储备的实际情况,在对国际电子战发展形势进行分析的基础上,着重指出了以防御为主要指导思想的电子战系统的发展方向,并围绕此方向,从提高对抗设备自身技术水平、实现综合一体化、增强协同作战能力、发展局部电子战优势、提高设备复杂环境适应性、提高对夜战飞机的对抗能力、隐身与反隐身、寻求新技术在军事上的应用等多个方面进行了阐述.

摘要： 本发明提供一种拟态防御装置、拟态防御方法和拟态防御架构，其中拟态防御装置包括输入模块、输出模块、代理模块和多个异构处理器模块，所述代理模块包括复制分发单元、判决单元和选择输出单元；复制分发单元，接收输入模块发送的外部数据并复制分发至多个异构处理器模块；每个异构处理器模块，均包括裁决器和多个异构虚拟机，异构虚拟机用于对外部数据进行处理，裁决器用于对多个异构虚拟机的处理结果进行裁决；选择输出单元，根据所述判决结果和以及预置的选择策略选择一个异构处理器模块的裁决结果通过所述输出模块输出；所述判决单元，用于对多个异构处理器模块输出的裁决结果进行判决。

摘要： 本发明实施例提供了一种物联网中基于多点防御的SSDP反射攻击防御方法。本发明的一种物联网中基于多点防御的SSDP反射攻击防御方法，在僵尸机、服务提供者、受害者等多个网络位置部署防御机制，如图1所示。设定僵尸机发送相同SSDP请求报文的时间间隔，以降低单位时间内报文发送次数；设定服务提供者相同响应报文的时间间隔，以降低单位时间内响应次数；设置SSDP服务响应报文的合理TTL值，限制远距离传送SSDP服务响应报文；设定受害者接收相同报文的时间间隔，丢弃相同的服务响应报文。本发明可在不影响网络服务效率的前提下降低网络流量，因此不需要事先检测出SSDP反射攻击的发生。本发明实施例还提供一种物联网中基于多点防御的SSDP反射攻击装置。

摘要： 在从检测器50接收到攻击信息的情况下，当根据攻击信息指定受攻击的服务器20－1时，防御设备10根据路由表确定中继器30－1作为关于所指定的服务器20－1的下一中继目的地，并且从与防御设备10相邻的中继器30－1和30－2中除去中继器30－1，选择中继器30－2作为通知目的地。防御设备10随后将用于使恶意分组经由自身装置进行路由的路由信息通知给选定中继器30－2，以便对从基于所通知的路由信息更改了路由表的中继器30－2路由到自身装置的恶意分组的通过进行控制。

摘要： 本申请公开了一种恶意软件的防御方法、防御装置以及防御系统，用以降低对恶意软件进行防御时的代价和难度，提高对恶意软件防御的有效性。防御设备在包括N个原有文件的受保护文件夹中添加M个元素文件，使得当根据文件名对所述受保护文件夹中的所有文件排序时，所述M个元素文件中的一个元素文件排在所述N个原有文件之前，M大于等于1，N大于等于1；监控所述M个元素文件是否被访问；如果所述M个元素文件中的元素文件被访问，终止访问所述元素文件的进程，所述进程被认为与恶意软件相关。

摘要： 本公开实施例公开了一种基于拟态防御机制的入侵防御方法及入侵防御装置。所述方法包括：获取流量报文并进行特征提取以得到特征报文；确定与所述特征报文对应的多个目标异构执行体；其中，所述目标异构执行体的当前状态为第一状态；所述第一状态用于表征对应的异构执行体当前可用；将所述特征报文分别发送至多个所述目标异构执行体以得到多个匹配结果；其中，所述匹配结果由所述目标异构执行体通过对比各自相应的目标规则库而得到；利用裁决算法对所述多个匹配结果进行计算，以得到裁决结果；根据所述裁决结果和所述匹配结果对所述流量报文执行过滤处理；根据所述裁决结果和所述匹配结果对所述目标异构执行体的当前状态进行调整。

摘要： 本申请提供了一种攻击防御方法、攻击防御装置、处理器与攻击防御系统。该攻击防御方法包括：接收由Web服务器发送的语法解析规则，语法解析规则为Web服务器在接收到客户端浏览器发送的查询请求的情况下，基于随机生成的客户端浏览器的数字证书而生成动态的语法解析规则；至少根据语法解析规则和查询请求对应的查询语句，生成自定义查询脚本；至少将自定义查询脚本发送至目标数据库，使得目标数据库根据自定义查询脚本进行查询，得到目标查询数据，这样使得从前端页面的注入的XSS攻击代码无法被执行，从而可以避免XSS注入攻击，进而解决了现有技术中难以对XSS攻击进行防御的问题。

摘要： 本发明提供一种拟态防御装置、拟态防御方法和拟态防御架构，其中拟态防御装置包括输入模块、输出模块、代理模块和多个异构处理器模块，所述代理模块包括复制分发单元、判决单元和选择输出单元；复制分发单元，接收输入模块发送的外部数据并复制分发至多个异构处理器模块；每个异构处理器模块，均包括裁决器和多个异构虚拟机，异构虚拟机用于对外部数据进行处理，裁决器用于对多个异构虚拟机的处理结果进行裁决；选择输出单元，根据所述判决结果和以及预置选择策略选择一个异构处理器模块的裁决结果通过所述输出模块输出；所述判决单元，用于对多个异构处理器模块输出的裁决结果进行判决。

摘要： 本发明实施例提供了一种物联网中基于多点防御的SSDP反射攻击防御方法。本发明的一种物联网中基于多点防御的SSDP反射攻击防御方法，在僵尸机、服务提供者、受害者等多个网络位置部署防御机制，如图1所示。设定僵尸机发送相同SSDP请求报文的时间间隔，以降低单位时间内报文发送次数；设定服务提供者相同响应报文的时间间隔，以降低单位时间内响应次数；设置SSDP服务响应报文的合理TTL值，限制远距离传送SSDP服务响应报文；设定受害者接收相同报文的时间间隔，丢弃相同的服务响应报文。本发明可在不影响网络服务效率的前提下降低网络流量，因此不需要事先检测出SSDP反射攻击的发生。本发明实施例还提供一种物联网中基于多点防御的SSDP反射攻击装置。

摘要： 本发明具有：监视装置(5)，其设置在LAN(2)上，监视通过ISP网(4)发送到与LAN(2)连接的至少一个通信设备(3)的数据包；以及限制装置(6)，其设置在ISP网(4)内，限制去往LAN(2)的数据包，监视装置(5)检测由数据包对通信设备(3)的攻击，把表示对所检测到的攻击进行防御的请求的防御请求信息发送到限制装置(6)，限制装置(6)根据防御请求信息限制通过ISP网(4)发送到通信设备(3)的数据包。

摘要： 本发明适用于计算机领域，提供了一种舰艇防御方法、装置、防御辅助决策系统和存储介质，包括：获取探测区域中第一目标对应的第一位置；依据所述第一位置、所述第一目标的动力与攻击性能特征，以及舰艇航行路线确定所述第一目标位于第一位置时的威胁等级；基于所述第一目标的动力性能特征与攻击性能特征、舰艇航行路线、对所述第一目标位于设定区域位置的威胁等级进行测算；综合所述第一目标位于所述第一位置、所述设定区域位置时的威胁等级，对所述舰艇航行路线进行规划。在本发明中，实现了对于第一目标位于舰艇探测区域中的各个位置时对舰艇的威胁程度的精确测算，并以此进行舰艇航行路线的规划，保证了舰艇的航行安全。