期刊文献+
共找到7篇文章
< 1 >
每页显示 20 50 100
一种基于执行体异构度的拟态裁决优化方法 被引量:14
1
作者 武兆琪 张帆 +2 位作者 郭威 卫今 谢光伟 《计算机工程》 CAS CSCD 北大核心 2020年第5期12-18,共7页
网络空间拟态防御技术通过构建动态异构冗余的系统架构来提高系统的安全性能,而裁决器的表决机制是防御链中的关键步骤,直接影响拟态系统的安全性和效率。针对拟态表决环节的任务特性,对一致表决算法进行改进,设计基于执行体异构度的拟... 网络空间拟态防御技术通过构建动态异构冗余的系统架构来提高系统的安全性能,而裁决器的表决机制是防御链中的关键步骤,直接影响拟态系统的安全性和效率。针对拟态表决环节的任务特性,对一致表决算法进行改进,设计基于执行体异构度的拟态裁决优化方法。结合拟态防御系统的异构特性,在选择执行体表决输出时引入执行体间的异构度作为决策因素,同时综合考虑执行体数目和历史记录信息,使表决算法更适用于拟态架构面临的威胁场景。实验结果表明,与一致表决算法相比,该算法能够显著提高拟态系统的安全性能,有效规避共模逃逸的风险。 展开更多
关键词 拟态防御 异构冗余 裁决器 异构度 表决算法
下载PDF
基于异常值的拟态裁决优化方法 被引量:4
2
作者 高振斌 贾广瑞 +1 位作者 张文建 谭力波 《计算机应用研究》 CSCD 北大核心 2021年第7期2066-2071,共6页
针对拟态裁决器多数一致性表决算法的优化方法,提出用异常检测的方法直接量化数据可靠性来提升表决正确率。基于异常值的表决算法,通过构建拟态系统异构执行体输出数据集和训练深度学习异常检测模型量化了执行体输出数据异常值;使用权... 针对拟态裁决器多数一致性表决算法的优化方法,提出用异常检测的方法直接量化数据可靠性来提升表决正确率。基于异常值的表决算法,通过构建拟态系统异构执行体输出数据集和训练深度学习异常检测模型量化了执行体输出数据异常值;使用权值优化算法优化加权分配,在表决时选择最优加权结果作为表决输出结果。实验结果表明,该方法能够提升拟态裁决器的表决输出正确率,具有一定共模逃逸检测能力,提升了系统的安全性和可靠性。 展开更多
关键词 拟态防御 裁决器 表决算法 深度学习 异常检测
下载PDF
基于改进AHP-FCE模型的多指标拟态表决算法 被引量:3
3
作者 陆以勤 黄俊贤 +1 位作者 程喆 覃健诚 《北京邮电大学学报》 EI CAS CSCD 北大核心 2021年第2期8-13,共6页
为了提高拟态防御中表决的准确性,提出了一种基于改进层次分析-模糊综合评价(AHP-FCE)模型的多指标拟态表决算法.针对传统AHP-FCE模型中判断矩阵一致性检验的缺点,对判断矩阵的构造方法进行了改进,构造具有一致性的判断矩阵,无须一致性... 为了提高拟态防御中表决的准确性,提出了一种基于改进层次分析-模糊综合评价(AHP-FCE)模型的多指标拟态表决算法.针对传统AHP-FCE模型中判断矩阵一致性检验的缺点,对判断矩阵的构造方法进行了改进,构造具有一致性的判断矩阵,无须一致性校验和调整.基于该改进模型,综合分析了拟态表决中的一致度、历史置信度、异构度指标,将拟态表决转化为模糊评价过程.仿真结果表明,与一致表决相比,该算法能有效提高表决的正确率,提升拟态系统的整体安全性能. 展开更多
关键词 拟态防御 改进层次分析-模糊综合评价模型 多指标 表决算法
原文传递
面向拟态防御系统的高阶异构度大数判决算法 被引量:3
4
作者 魏帅 张辉华 +2 位作者 苏野 薛鹏飞 闻亮 《计算机工程》 CAS CSCD 北大核心 2021年第5期30-35,共6页
异构系统之间的相似性会影响拟态防御系统异构执行体的选择和调度。目前多数针对执行体的异构性分析仍停留在二阶层面,但二阶异构度不适用于执行体数目较多的情况,难以准确评估拟态系统的防御能力。针对该问题,提出高阶异构度的概念,分... 异构系统之间的相似性会影响拟态防御系统异构执行体的选择和调度。目前多数针对执行体的异构性分析仍停留在二阶层面,但二阶异构度不适用于执行体数目较多的情况,难以准确评估拟态系统的防御能力。针对该问题,提出高阶异构度的概念,分析高阶异构的性质,解释高阶异构性在执行体调度及判决中所起的重要作用,并将其用于拟态防御系统安全性的量化分析。在此基础上,设计基于高阶异构度的大数判决算法,同时依据容斥原理计算系统失效率。实验结果表明,该算法可有效分析拟态系统的防御能力,并且随着执行体相似度增大以及执行体数目增多,准确性能够进一步提高。 展开更多
关键词 高阶异构度 拟态防御 大数判决 执行体调度 冗余执行体
下载PDF
面向持久性连接的自适应拟态表决器设计与实现 被引量:1
5
作者 周大成 陈鸿昶 +3 位作者 程国振 何威振 商珂 扈红超 《通信学报》 EI CSCD 北大核心 2022年第6期71-84,共14页
针对当前拟态表决器以连接为单位“连接内数据传输结束后再表决、转发”的机制难以适应HTTP 1.1协议在持久性连接、分块传输编码的应用场景中开销过大的问题,设计实现了面向持久性连接的自适应拟态表决器,在数据持续传输过程中滑动窗口... 针对当前拟态表决器以连接为单位“连接内数据传输结束后再表决、转发”的机制难以适应HTTP 1.1协议在持久性连接、分块传输编码的应用场景中开销过大的问题,设计实现了面向持久性连接的自适应拟态表决器,在数据持续传输过程中滑动窗口式表决、释放异构冗余执行体的分块传输编码报文,通过分析滑动窗口式表决的分块传输编码报文的数据特征,构建了表决算法选择策略集,给出了表决准确性维护方案;提出了基于存贮模型的自适应表决窗口控制策略,为待表决数据提供最佳的切分方案。基于原型系统的实验结果表明,自适应拟态表决器在具有可接受的表决准确度下,降低了内存开销并提升了拟态表决效率。 展开更多
关键词 拟态防御 拟态表决 超文本传输协议 持久性连接 分块传输编码
下载PDF
拟态通用运行环境外部表决机制研究 被引量:1
6
作者 戴人杰 柴小丽 +1 位作者 邵培南 徐李定 《计算机系统应用》 2021年第10期180-186,共7页
基于异构冗余架构的择多表决机制实现了拟态防御系统的容错机制.在拟态通用运行环境(Mimic Common Operating Environment, MCOE)中.由外部表决模块对异构执行体响应数据进行大数表决来实现这一机制.为完善表决机制,提高表决速度,本文... 基于异构冗余架构的择多表决机制实现了拟态防御系统的容错机制.在拟态通用运行环境(Mimic Common Operating Environment, MCOE)中.由外部表决模块对异构执行体响应数据进行大数表决来实现这一机制.为完善表决机制,提高表决速度,本文提出了基于历史表现安全性和异构置信度的大数表决机制和并行聚类算法.改进的大数表决机制有效地修补了简单大数表决机制存在的无法产生表决结果以及忽视执行体本身安全性和相关性的问题;并行聚类算法解决了表决过程中数据闲置的问题,显著提高了表决速度.此外为了保证数据比对的可靠性,本文设计了针对结构化,非结构化(图像、音频、视频)数据的特定处理流程. 展开更多
关键词 拟态防御 拟态通用运行环境 外部表决 大数表决 并行聚类 异构度
下载PDF
拟态通用运行环境的框架设计 被引量:2
7
作者 付琳 邵培南 +1 位作者 应飞 解维 《计算机工程》 CAS CSCD 北大核心 2020年第3期24-33,共10页
为实现信息系统安全防御的目的,针对动态异构冗余(DHR)架构设计拟态通用运行环境(MCOE)框架。以拟态化改造后功能等价的异构冗余信息系统应用程序,以及异构化的信息系统运行环境设施为对象,为N异构执行体构建面向服务请求的资源调度、... 为实现信息系统安全防御的目的,针对动态异构冗余(DHR)架构设计拟态通用运行环境(MCOE)框架。以拟态化改造后功能等价的异构冗余信息系统应用程序,以及异构化的信息系统运行环境设施为对象,为N异构执行体构建面向服务请求的资源调度、分发、执行、表决、安全威胁清洗恢复以及管理的自动化运行支撑环境,提供拟态产品的分发、表决统一集成接口规范。在该框架中,服务请求主键驱动的N个异构执行体和MCOE分发、内部表决、外部表决、协同执行、管理5个服务器交互运行。仿真结果表明,该设计可有效抵御软硬件后门和漏洞引发的网络攻击。 展开更多
关键词 拟态防御 动态异构冗余 拟态通用运行环境 分发服务 表决服务 管理服务 服务请求主键
下载PDF
上一页 1 下一页 到第
使用帮助 返回顶部