防御策略

摘要： 随着能源互联网的快速发展与深入应用,泛在互联、对等开放、多源协同等特性导致恶意网络攻击不断发生,已经严重影响与威胁到能源互联网生产、传输、交易及消费各环节业务系统,能源互联网供应链安全作为保障能源互联网安全的重要部分得到进一步重视。针对能源互联网供应链全生命周期,提出了能源互联网供应链场景模型,概括了各场景下存在的安全风险,分析了供应链攻击各类场景,总结了供应链攻击的分类及特点,描述了能源互联网供应链攻击威胁模型,最后提出了各个场景的安全防御策略,为能源互联网供应链上下游安全保障提供参考。

摘要： 随着社会经济的不断发展﹐计算机网络技术得到了新突破,成为社会发展的核心技术。计算机技术给人们的工作生活带来了一定便利,其有着开放性、虚拟性等特点,在实际应用中存在着许多安全隐患,很容易受网络管理等因素的影响,对计算机网络的正常运行极其不利。文章主要针对计算机网络现状进行深入分析,以此提出防御策略。

摘要： 区块链作为互联网金融的颠覆性创新技术,吸引学术研究和工程应用领域广泛关注,并被持续推广应用到各种行业领域中.以公有链为代表的区块链系统具有弱中心化、信任共识、平台开放、系统自治、用户匿名、数据完整等特点,在缺乏集中可信的分布式场景中实现可信数据管理和价值交易.但区块链作为新兴信息技术,由于自身机制和周边设施不够完善、用户安全观念不够成熟等原因,也面临安全威胁和挑战.本文首先介绍了区块链技术,回顾其面临的安全风险;其次以比特币和以太坊两个典型系统为例,剖析了针对面向代币交易和应用的区块链系统的各类安全威胁以及应对方法;接着分析了钱包交易所等区块链周边设施和区块链用户的安全隐患;最后对文中安全问题进行了分类总结,提出可行技术线路和防御方法,展望当前区块链安全的研究热点和发展趋势.

摘要： 农业气象灾害的种类有很多种,包括干旱、暴雨、超低温等,这些气象灾害会严重影响农作物的生长以及收获,造成严重的农业经济损失。我国地域辽阔,气候复杂且变化多端,只有对农业气象进行十分周密的调查与研究才能采取有针对性的措施去解决问题,保证农作物的经济效益,从而达到农作物与经济发展双丰收的目的。

摘要： 伍绮诗在其作品《无声告白》中描写了生长在父母双重期待中的莉迪亚因缺乏家庭的温暖,难以融入同龄人生活,最终难以承受精神压力选择自杀。卡伦·霍妮的焦虑理论有助于从家庭内部环境和社会文化环境探析莉迪亚真实的内心世界。本文以莉迪亚的焦虑为研究对象,借用卡伦·霍妮焦虑理论分析莉迪亚的心理状态以及她采取何种防御策略来对抗内心的焦虑和恐惧。

摘要： OA协同办公信息系统的公文流转自动化功能提高了机关办文效率,辅助功能的融入使系统功能更加完善,切实利用技术手段提升机关工作人员工作效率。本文从OA协同办公信息系统设计角度出发,首先围绕界面个性化定制、公文模板智能化、公文流转可定制拓展、公文内容防篡改等方面提出合理建议,接着分析了系统功能模块化设计的优势,通过研究系统存在的安全风险,对系统应用层安全机制提出切实可行的防御策略,对于机关办公信息系统信息化建设具有一定借鉴意义。

摘要： 当前,网络安全事故频繁发生,网络安全问题越来越严重,且网络攻击的方式具有复杂性和多元化的特点,尤其是SQL注入式攻击、网站挂马攻击等,对网络环境的安全性会造成一定危害。基于此,分析SQL注入攻击的攻击场景和策略流程,提出几点能够有效防御攻击的策略,旨在为增强SQL注入攻击的防御效果提供帮助。

摘要： 中国科学院昆明动物研究所赖仞研究员团队致力于生物生存策略及环境适应机制研究,创新性地建立了动物毒液功能成分定向识别技术(国家技术发明二等奖),探索有毒动物捕食和防御策略,揭示生物环境适应的物质基础与分子机制,并基于天然活性物质进行新药研发。发表研究论文220篇,识别自主知识产权活性多肽1300多种,获发明专利授权58件。

摘要： ARP欺骗是一种常见的网络欺骗行为。利用ARP协议的安全缺陷,攻击者能够对校园网进行各种攻击,因此校园网面临严重威胁。本文在分析ARP协议工作原理和攻击方式的基础上,详细讨论了几种基于ARP协议的校园网防御策略,以期为校园网的安全建设提供参考。校园网是为学校师生提供教学、科研等服务的网络。校园网的安全直接影响到师生的工作和生活。基于ARP的攻击是校园网中一种危害较大、技术较简单的攻击方式。本文研究了基于ARP欺骗的校园网攻击与防御方法,希望能给广大的师生一个提醒,防止自己的计算机系统受到攻击。

摘要： 随着我国城市规模的不断扩大,城市人口密度日益增大,促使城市环境和气候也发生了巨大的改变,气象灾害在城市中频繁发生,对城市居民的工作、生活带来了一定的危害。暴雨、雷电、大风、高温、霾、雾等气象因素不仅危害居民的正常生活环境、工作环境,同时对城市交通、电力供应、防洪防涝等也会造成不良影响。本文重点阐述了城市面临的主要气象灾害,分析了城市气象灾害产生的主要原因,并针对性的提出了城市气象灾害防御的具体措施和策略。

摘要： 系统可靠性的保护,通常采用投票算法和冗余策略.然而,考虑到系统外界存在攻击者时,系统的可靠性将面临威胁.在本文中,主要研究介于系统防御策略和理性攻击者之间的系统可靠性.防御者保证系统可靠性不仅可以采取投票算法,还可以利用防御资源进行制造伪装组件或者保护系统组件;攻击者利用攻击资源随机选择系统中某些簇中组件进行攻击.通过建立模型,解决在给定的攻防资源下,选择最优防御策略应对攻击策略,从而保证系统的可靠性.

摘要： 网络电磁空间防御策略组合是利用网络电磁空间不同层次、不同样式的防御方法,进行一体化的组合应用,达到网络电磁空间体系防御效果最优.文章首先围绕"四域"分析了网络电磁空间及其指挥控制的特征,阐述网络电磁空间所面临的一些典型威胁.其次,建立了网络电磁空间防御辅助决策的"体系层/系统层/战术层"三层规划模型,描述了各层次模型的功能、输入/输出以及内部关联,并通过对每一层核心算法的介绍描述模型的应用方法;最后,选取典型的网络电磁空间防御案例对模型进行实例化解析.

摘要： 从来宾市气象局网络布局实况入手,分析了该局网络安全现状和存在问题,针对存在问题从“人防”和“技防”两方面提出八个具体的网络安全防御策略,为来宾市气象局网络安全建设提供了操作性强的防御措施.

摘要： 数据库自主访问控制无法满足数据价值大发现时代的信息安全需求,通过定义敏感数据和敏感数据集合，引入敏感数据安全管理员，围绕敏感数据建立独立于数据库的访问控制系统，可以有效解决数据安全的各种挑战,有利于信息安全等级安全保护要求的落实.从数据角度出发，而不是从业务角度出发考虑信息安全防御策略，是从数据防御角度出发的由内而外的层层防御，而不是由外而内的层层防御。对数据库敏感数据的强制访问控制也体现了等级保护在三级、四级防护要求上的预见性。

摘要： 胞外诱捕网(extracellular traps,ETs)的释放是近来新发现的一种由DNA和颗粒蛋白组成的先天免疫防御机制.作为继吞噬作用、自噬之后的第三种杀伤机制,大量的研究已经证实ETs在体内外可捕获和杀伤绝大多数的细菌、病毒、真菌和寄生虫,本文对ETs的概念、形成的分子机制以及ETs在宿主防御中的作用进行了简要的介绍,这将对固有免疫细胞防御策略的新认识具有重要的意义.尽管对于ETs已经进行了大量研究，但ETs这个进化保守的古老免疫机制的许多性质和意义方面值得进一步调查。ETs捕获病原体的具体机制仍然没有解决。虽然ETs杀灭病原体的机制有所进展，但是其实际过程仍是未知的，需要进一步详细探索。另一个未得到解决的问题是为什么只有一小部分细胞可以释放ETs。这一点有悖于ETs在这些细胞的功能生物学中的主要作用。因此，未来的研究方向应该将关注的焦点转移至ETs形成的详细信号通路，进一步分析ETosis的调节机制以及怎样抑制和控制这些信号通路并为疾病治疗提供靶向。

摘要： 随着DDoS攻击越来越频繁地威胁到基础业务系统和数据安全,本文研究提供防御DDoS攻击的明确思路和解决方案.

摘要： 随着DDoS攻击越来越频繁地威胁到基础业务系统和数据安全,本文研究提供防御DDoS攻击的明确思路和解决方案.

摘要： 随着DDoS攻击越来越频繁地威胁到基础业务系统和数据安全,本文研究提供防御DDoS攻击的明确思路和解决方案.

摘要： 随着DDoS攻击越来越频繁地威胁到基础业务系统和数据安全,本文研究提供防御DDoS攻击的明确思路和解决方案.

摘要： 结合水利工程工业控制系统网络安全政策，分析水利工程工业控制系统网络安全现状，探讨水利工程工业控制系统网络安全防护策略及水利工控网络安全实验室.

摘要： 本发明提供一种拟态防御装置、拟态防御方法和拟态防御架构，其中拟态防御装置包括输入模块、输出模块、代理模块和多个异构处理器模块，所述代理模块包括复制分发单元、判决单元和选择输出单元；复制分发单元，接收输入模块发送的外部数据并复制分发至多个异构处理器模块；每个异构处理器模块，均包括裁决器和多个异构虚拟机，异构虚拟机用于对外部数据进行处理，裁决器用于对多个异构虚拟机的处理结果进行裁决；选择输出单元，根据所述判决结果和以及预置的选择策略选择一个异构处理器模块的裁决结果通过所述输出模块输出；所述判决单元，用于对多个异构处理器模块输出的裁决结果进行判决。

摘要： 本发明实施例提供了一种物联网中基于多点防御的SSDP反射攻击防御方法。本发明的一种物联网中基于多点防御的SSDP反射攻击防御方法，在僵尸机、服务提供者、受害者等多个网络位置部署防御机制，如图1所示。设定僵尸机发送相同SSDP请求报文的时间间隔，以降低单位时间内报文发送次数；设定服务提供者相同响应报文的时间间隔，以降低单位时间内响应次数；设置SSDP服务响应报文的合理TTL值，限制远距离传送SSDP服务响应报文；设定受害者接收相同报文的时间间隔，丢弃相同的服务响应报文。本发明可在不影响网络服务效率的前提下降低网络流量，因此不需要事先检测出SSDP反射攻击的发生。本发明实施例还提供一种物联网中基于多点防御的SSDP反射攻击装置。

摘要： 在从检测器50接收到攻击信息的情况下，当根据攻击信息指定受攻击的服务器20－1时，防御设备10根据路由表确定中继器30－1作为关于所指定的服务器20－1的下一中继目的地，并且从与防御设备10相邻的中继器30－1和30－2中除去中继器30－1，选择中继器30－2作为通知目的地。防御设备10随后将用于使恶意分组经由自身装置进行路由的路由信息通知给选定中继器30－2，以便对从基于所通知的路由信息更改了路由表的中继器30－2路由到自身装置的恶意分组的通过进行控制。

摘要： 本申请公开了一种恶意软件的防御方法、防御装置以及防御系统，用以降低对恶意软件进行防御时的代价和难度，提高对恶意软件防御的有效性。防御设备在包括N个原有文件的受保护文件夹中添加M个元素文件，使得当根据文件名对所述受保护文件夹中的所有文件排序时，所述M个元素文件中的一个元素文件排在所述N个原有文件之前，M大于等于1，N大于等于1；监控所述M个元素文件是否被访问；如果所述M个元素文件中的元素文件被访问，终止访问所述元素文件的进程，所述进程被认为与恶意软件相关。

摘要： 本公开实施例公开了一种基于拟态防御机制的入侵防御方法及入侵防御装置。所述方法包括：获取流量报文并进行特征提取以得到特征报文；确定与所述特征报文对应的多个目标异构执行体；其中，所述目标异构执行体的当前状态为第一状态；所述第一状态用于表征对应的异构执行体当前可用；将所述特征报文分别发送至多个所述目标异构执行体以得到多个匹配结果；其中，所述匹配结果由所述目标异构执行体通过对比各自相应的目标规则库而得到；利用裁决算法对所述多个匹配结果进行计算，以得到裁决结果；根据所述裁决结果和所述匹配结果对所述流量报文执行过滤处理；根据所述裁决结果和所述匹配结果对所述目标异构执行体的当前状态进行调整。

摘要： 本申请提供了一种攻击防御方法、攻击防御装置、处理器与攻击防御系统。该攻击防御方法包括：接收由Web服务器发送的语法解析规则，语法解析规则为Web服务器在接收到客户端浏览器发送的查询请求的情况下，基于随机生成的客户端浏览器的数字证书而生成动态的语法解析规则；至少根据语法解析规则和查询请求对应的查询语句，生成自定义查询脚本；至少将自定义查询脚本发送至目标数据库，使得目标数据库根据自定义查询脚本进行查询，得到目标查询数据，这样使得从前端页面的注入的XSS攻击代码无法被执行，从而可以避免XSS注入攻击，进而解决了现有技术中难以对XSS攻击进行防御的问题。

摘要： 本申请实施例公开了一种网络攻击防御策略的发送方法和装置，以及网络攻击防御方法和装置，其中，网络攻击防御策略的发送方法可包括：接收攻击信息，所述攻击信息包括目标网际协议IP地址，所述攻击信息用于指示第一网络中存在目的地址为所述目标IP地址的网络攻击报文；确定所述网络攻击报文通过第一边缘网络设备进入所述第一网络，所述第一边缘网络设备为所述第一网络中的边缘设备；向所述第一边缘网络设备发送防御策略，所述防御策略用于指示所述第一边缘网络设备根据所述防御策略处理目的地址为所述目标IP地址的报文。本申请可以降低网络攻击报文对网络资源的占用，改善对网络攻击报文的防御效果。

摘要： 发明是一种基于博弈论的移动目标防御最优防御策略选取的方法，按照如下步骤进行：建立攻防博弈模型；攻击者选择攻击策略；防御者观察到攻击策略，攻防双方计算收益；精炼贝叶斯均衡求解得出最优防御策略。其中建立攻防博弈模型的步骤还包括：定义攻防博弈模型；定义攻防收益量化。防御者观察到攻击策略，攻防双方计算收益步骤包括：防御者根据观察到的攻击策略计算后验概率；攻防双方计算各自收益。针对IDS可能发生误判、错判等情况，考虑防御策略风险收益，使收益量化更加准确，进而选取最优的防御策略。

摘要： 发明是一种基于博弈论的移动目标防御最优防御策略选取的方法，按照如下步骤进行：建立攻防博弈模型；攻击者选择攻击策略；防御者观察到攻击策略，攻防双方计算收益；精炼贝叶斯均衡求解得出最优防御策略。其中建立攻防博弈模型的步骤还包括：定义攻防博弈模型；定义攻防收益量化。防御者观察到攻击策略，攻防双方计算收益步骤包括：防御者根据观察到的攻击策略计算后验概率；攻防双方计算各自收益。针对IDS可能发生误判、错判等情况，考虑防御策略风险收益，使收益量化更加准确，进而选取最优的防御策略。

摘要： 本申请实施例公开了一种网络攻击防御策略的发送方法和装置，以及网络攻击防御方法和装置，其中，网络攻击防御策略的发送方法可包括：接收攻击信息，所述攻击信息包括目标网际协议IP地址，所述攻击信息用于指示第一网络中存在目的地址为所述目标IP地址的网络攻击报文；确定所述网络攻击报文通过第一边缘网络设备进入所述第一网络，所述第一边缘网络设备为所述第一网络中的边缘设备；向所述第一边缘网络设备发送防御策略，所述防御策略用于指示所述第一边缘网络设备根据所述防御策略处理目的地址为所述目标IP地址的报文。本申请可以降低网络攻击报文对网络资源的占用，改善对网络攻击报文的防御效果。