安全态势感知

摘要： 近年来,网络攻击事件频繁发生,如何维护互联网安全成为世界互联网行业亟待解决的重大问题。而在常见的网络攻击中,DDoS攻击则是最难以防范的攻击方式之一。目前市场上以入侵检测系统作为防御流量攻击的主流产品,但此类抵御方法仍然存有缺陷。介绍了一种新型网络防御系统,通过在防御系统中创新性地整合物理空间层和虚拟平台层,并利用人工智能技术、融合流量统计、安全态势感知、异常流量识别和入侵检测系统重配系统等功能模块来保障网络安全,较好地弥补了主流产品存在的缺陷。

摘要： 为维护物联网安全,度量安全攻防中相互对立、相互依存的影响因素,提出一种基于Q-Learning和贝叶斯博弈的物联网最优防御策略选取和安全态势评估方法,从攻防双方共同行动出发,将博弈论应用于防御策略选取。通过Q-Lear-ning迭代更新得到不同状态下动作策略的长期收益,运用静态贝叶斯博弈方法求解不同类型博弈参与者的贝叶斯均衡。综合考虑攻防双方行动,在多状态、多类型的情况下进行最优安全防御决策,评估安全态势。通过实验仿真验证了该方法的有效性。

摘要： 工业控制系统(简称工控)是国家关键基础设施的核心,越来越多的工作开始关注工控系统安全。然而,这些工作的实际应用场景并不统一,因此他们取得的成果无法相互借鉴。为了解决这个问题,在深入研究这些安全技术的基础上,我们提出了工控系统安全态势感知(Situational Awareness for Industrial Control Systems Security,SA-ICSS)框架,该框架由态势觉察、态势理解和态势投射三个阶段构成。在态势觉察阶段,我们首先利用网络测绘和脆弱性发现技术获取完善的目标系统环境要素,如网络拓扑和漏洞信息;其次,我们将入侵检测和入侵诱捕等5种设备部署在目标系统中,以便从控制系统中捕获所有的可疑活动。在态势理解阶段,我们首先基于结构化威胁信息表达(Structured Threat Information Expression,STIX)标准对目标系统进行本体建模,构建了控制任务间的依赖关系以及控制任务与运行设备的映射关系;其次,自动化推理引擎通过学习分析师推理技术,从可疑活动中识别出攻击意图以及目标系统可能受到的影响。在态势投射阶段,我们首先利用攻击图、贝叶斯网络和马尔科夫模型从可疑活动中构建攻击模型;其次,我们利用现有的威胁评估技术从攻击模型中预测可能发生的攻击事件、可能被感染的设备以及可能存在的零日漏洞。我们阐述了SA-ICSS各个阶段的任务范围,并对其中的关键技术进行了分析与总结。最后,我们还探讨了SA-ICSS待解决的若干问题。

摘要： 在计算机、通信技术的双重影响下,各行各业纷纷将信息化建设的工作提上日程。本文从电力行业的视角出发,在对安全技术、感知技术进行简要说明的基础上,围绕可感知网络态势的系统展开了讨论,具体内容涉及系统结构、功能模块还有建立模型等方面,供相关人员参考。

摘要： 文章基于新型电力系统下"大电网"特征,深入分析了大电网"安全态势感知"概念及内涵,梳理了内部、外部电网运行安全态势的"影响因子库",并探索在技术上建立大电网安全态势感知体系,研究提出"安全态势智慧感知"业务场景,对于当前复杂电力系统运行的安全态势感知具有借鉴意义.

摘要： 本文针对新型工业化中工业控制系统安全控制内涵与现状、与传统IT系统安全区别、工业控制系统等级保护测试主要技术及测试要点等方面,主要通过研究我国工业控制系统四个标准,并对比现有工业控制系统安全技术,在对主要工业控制安全技术进行基础梳理,得出基于工控系统安全的主动防御,包括工控认证、安全态势感知等工控安全技术发展趋势。

摘要： 本文旨在推动建设通信行业全国性工业互联网网络安全公共服务平台,为各类组织(工业企业、非工业企业及政府事业单位)提供网络安全公共服务,实现相关企业安全态势可感、可知、可监管,为企业发展保驾护航。

摘要： 5月7日,为提升数字时代下信息流转安全,亿赛通发布了新一代电子文档安全管理系统。该系统采用软硬一体化的全新产品形态,通过文档加终端共计十七项核心功能,将文档加密防护和终端桌面安全管理进行了深度融合,在数据采集、处理、存储和流转四个阶段,多维度防范数据全生命周期管理过程中的问题和风险,并给管理者提供直观、全面、实时、动态的安全态势感知大屏,全面保障企业电子文档安全。

摘要： 无线通信网络数据量较大,导致挖掘质量与效率有所下降,使得网络数据安全态势评估结果与实际结果存在较大误差,为此提出基于深度学习的无线通信网络数据安全态势感知方法。收集无线通信网络数据安全数据,并对采集到的数据进行预处理,利用所搭建的基于深度学习的自编码器提取网络安全态势特征。使用Apriori算法深度挖掘无线通信网络数据安全关联数据,利用深度学习实现网络安全态势预测,结合预测结果与数据融合结果搭建网络安全态势感知模型,实现无线通信网络数据安全态势感知。实验结果表明,所设计方法的无线通信网络数据安全态势感知的敏感度较高,预测准确性极高,具有较强的可靠性。

摘要： 传统的联级网络安全态势感知系统的收敛状况较差,导致感知准确率较差。为了解决上述问题,基于决策树设计了一种新的联级网络安全态势感知系统。系统硬件部分由采集器、传感器、分析器和决策器组成。其中的采集器为Syslog数据采集器,通过日志采集实现数据采集,传感器内部拥有专属的日志访问协议用于完成信息访问,分析器内部含有计算机、数据采集器和电流电压传感器。基于此,利用决策树确定划分子集熵,由数据采集、数据管理、定时计划、指标配置、关联分析、态势评估、安全响应完成软件流程。实验结果表明,该系统能够有效提高收敛状况,确保感知准确率达到要求。

摘要： 面对工控领域日益增长的各种安全威胁,简单通过购买更多的安全设备已经不能使安全能力有提升,需要进一步提升安全运营水平并同时积极地开展系统的感知与检测能力的建设.本文介绍了西门子工控安全态势感知系统功能以及其在青岛炼化DMZ的应用情况.

摘要： 面对现今严重的的网络安全问题,文章运用BP神经网络技术,对用户网络安全态势进行评估,并根据网络态势感知中的预测精度,提出了基于广义RBF神经网络的网络安全态势预测方法,得到网络态势值的非线性映射关系,实现网络平台安全态势感知与预测,并在实验验证基础上,证明了该方法在网络安全态势感知与预测中的准确性,可以有效提高网络安全的主动安全防护能力.

摘要： 针对云环境中安全态势感知面临着安全态势要素多源异构的问题,从虚拟机安全、物理主机安全和用户行为安全三方面出发构建了云环境安全态势感知模型,引入灰色理论来处理精确值、估计值、定性值和定量值混杂存在的情形,并使用不确定性推理模型来实现安全态势要素间模糊影响关系的测度.最后,在实际的云环境中验证了本文模型和方法的实用性和有效性.

摘要： 信息模型是安全态势感知系统各部分协同工作的公共数据基础，也是态势感知系统和其它相关安全系统进行数据交换的基础。设计出了具有层次式结构的安全态势感知信息模型，该模型规范的定义了网络空间中哪些安全元素构成了态势信息，对安全事件、攻击行为、态势评估和使命影响等不同层次的态势元素予以了表示，同时以IDMEF为基础定义了信息之间的交换格式，最后对相关的存储结构进行了说明。

摘要： 随着SDN越来越多的开始在实际应用中进行部署,其安全问题备受关注.为准确评估SDN网络安全状况,本文提出一种面向SDN的网络安全态势感知方法.该方法根据根据数据平面、控制平面、应用平面可能遭受的攻击特征提取网络安全态势指标.并在对这些态势指标进行量化的基础上,构建优化的RBF神经网络模型,实现SDN网络安全态势的综合感知和可视化展示.实验结果表明,采用该方法评估网络安全态势不仅准确率高而且资源开销较小.

摘要： 文章通过分析给出未来安全态势趋势预测的系统,提出安全度量的目标是把专业的安全数据翻译成决策者关心的、与核心业务关联的评价指标,形成对安全态势度量的指标体系,并最终为管理者决策提供依据。

摘要： 文章结合目前各种网络业务系统对安全管理的迫切需求,设计了面向业务的安全管理模型,分析了模型中涉及的安全事件关联分析技术和安全态势感知技术等关键技术,并就安全管理的发展趋势进行了探讨。

摘要： 本发明公开了一种基于安全性态势感知与风险评估的时空多维协同预防方法,包括以下步骤：1）对智能电网各节点的网络安全数据进行预处理，获得潜在网络攻击的态势特征；2）获取全景协同信物安全性风险评估体系的评估指标数据，根据潜在网络攻击的态势特征，对所述全景协同信物安全性风险评估体系中的各个评估指标进行量化表征，获得时空多维风险评估量化指标，再根据时空多维风险评估量化指标计算出全景协同信物安全性风险评估值；3）利用鲁棒容错控制方法，使多时空尺度物理电网的各节点电压与频率的安全性能指标最优。本方法能够实时精准地对网络攻击安全性影响进行预测和评估，有效地对网络攻击安全性进行时空多维协同预防和应对。

摘要： 本发明公开了一种基于安全性态势感知与风险评估的时空多维协同预防方法,包括以下步骤：1）对智能电网各节点的网络安全数据进行预处理，获得潜在网络攻击的态势特征；2）获取全景协同信物安全性风险评估体系的评估指标数据，根据潜在网络攻击的态势特征，对所述全景协同信物安全性风险评估体系中的各个评估指标进行量化表征，获得时空多维风险评估量化指标，再根据时空多维风险评估量化指标计算出全景协同信物安全性风险评估值；3）利用鲁棒容错控制方法，使多时空尺度物理电网的各节点电压与频率的安全性能指标最优。本方法能够实时精准地对网络攻击安全性影响进行预测和评估，有效地对网络攻击安全性进行时空多维协同预防和应对。

摘要： 本发明公开了一种基于Tensorflow和Docker的网络安全态势的感知方法和装置及感知模型训练方法和装置，该感知模型训练方法包括：获取历史网络态势要素数据；采用所述历史网络态势要素数据训练预设的网络安全态势感知模型，所述网络安全态势感知模型包括运行在Docker容器内的Tensorflow宽度和深度学习子模型；判断所述网络安全态势感知模型的训练结果是否达到预期；当未达到预期时，重复执行所述获取历史网络态势要素数据的步骤至所述采用所述历史网络态势要素数据训练预设的网络安全态势感知模型的步骤，直至所述网络安全态势感知模型的训练结果达到预期。由此，能够高效的处理海量网络数据，从而有效地进行网络安全态势的感知。

摘要： 本发明公开了一种安全态势感知系统的网络安全分析系统及方法，属于网络安全分析系统技术领域，该网络安全分析系统包括数据采集模块、态势感知模块、态势映射模块和安全分析模块，通过数据采集模块对当前整个网络状态进行数据采集并获取整个网络状态的历史数据，通过态势感知模块对异常数据进行识别并理解异常数据隐藏的目的，通过态势映射模块建立危险模型从而进行危险预测，通过安全分析模块根据危险预测结果及历史数据对网络安全进行维护和升级，当态势映射模块预测出某一危险事件即将发生时，系统会迅速做出预警从而使得工作人员及时进行防御和应对，并根据态势映射和历史数据的分析结果进行综合分析，从而针对性的升级和维护网络安全。

摘要： 一种面向明长城智能感知系统的安全态势感知系统及方法，面向明长城智能感知系统包括态势数据采集模块、态势感知模块、告警模块、态势展示模块。提供态势数据采集、系统运行态势感知、系统安全态势感知、系统综合态势感知、系统威胁告警与预警、运行态势展示、安全态势展示、综合态势展示的功能。本发明的安全态势感知系统支撑明长城智能感知系统平台的应用模式。该系统解决了系统管理者和使用者对信息系统安全的忧虑，保障了系统运行的安全稳定，提高了系统的保障能力，防止了系统运行故障产生时不能实时高效对明长城遗址保护的问题。

摘要： 本发明公开了一种基于Tensorflow和Docker的网络安全态势的感知方法和装置及感知模型训练方法和装置，该感知模型训练方法包括：获取历史网络态势要素数据；采用所述历史网络态势要素数据训练预设的网络安全态势感知模型，所述网络安全态势感知模型包括运行在Docker容器内的Tensorflow宽度和深度学习子模型；判断所述网络安全态势感知模型的训练结果是否达到预期；当未达到预期时，重复执行所述获取历史网络态势要素数据的步骤至所述采用所述历史网络态势要素数据训练预设的网络安全态势感知模型的步骤，直至所述网络安全态势感知模型的训练结果达到预期。由此，能够高效的处理海量网络数据，从而有效地进行网络安全态势的感知。

摘要： 本发明公开了一种安全态势感知系统的网络安全分析系统及方法，属于网络安全分析系统技术领域，该网络安全分析系统包括数据采集模块、态势感知模块、态势映射模块和安全分析模块，通过数据采集模块对当前整个网络状态进行数据采集并获取整个网络状态的历史数据，通过态势感知模块对异常数据进行识别并理解异常数据隐藏的目的，通过态势映射模块建立危险模型从而进行危险预测，通过安全分析模块根据危险预测结果及历史数据对网络安全进行维护和升级，当态势映射模块预测出某一危险事件即将发生时，系统会迅速做出预警从而使得工作人员及时进行防御和应对，并根据态势映射和历史数据的分析结果进行综合分析，从而针对性的升级和维护网络安全。

摘要： 本公开提供一种工业互联网安全态势感知协同联动系统，在厂站侧采集安全数据，并在厂站侧和中心侧对采集到的安全数据进行分析和处理，在集团侧根据分析和处理后的数据确定出发生安全事件的情况下，由集团侧将安全事件快速下发给厂站侧，从而构建出厂站侧、中心侧、集团侧三方协同联动的能源行业级信息情报共享链，能够及时对安全事件做出响应，对能源工控安全形成有效保护，提高工控系统的安全性。本公开还提供一种工业控制安全数据处理方法。

摘要： 本发明涉及网络安全态势感知平台中安全隐患信息的快速传递方法，通过对获得的当前所有未传输的网路安全隐患信息进行预处理、优化、设定传递规则后，批次化处理传输，提高安全隐患信息传递效率，达到接近实时的传递信息效果。本发明的网络安全隐患信息通过匹配监管对象、通报预警的安全隐患类型过滤信息，同类型安全隐患信息聚合精简信息，以分时段传输的化整为零式的信息传递方法，既可以提高信息传递效率，使用户每次打开平台的通报预警模块页面，看到的都是T时间前的数据，又能改善用户使用体验和通报预计效率，使用户在打开通报预警模块时，始终可以立即看到安全隐患信息，网络安全隐患信息传递效率高，可以进一步提升网络安全指数。

摘要： 本发明公开了一种能够实现安全审计功能网络安全态势感知系统，涉及网络安全技术领域，通过将网络数据进行采集、识别和复制，将两份数据同时进行处理操作，一方面对网页数据进行安全态势感知，达到对站端网安全状态的可测、可知、可防可控，最大程度地抵御潜在的网络安全威胁，另一方面可以同时对网络数据实现安全审计功能，安全审计实现对网络运行日志、操作系统运行日志、数据库重要日志、业务应用系统运行日志、安全设施运行日志等进行集中收集、自动分析，及时发现各种违规行为以及病毒和黑客的攻击行为，二者在运行过程同步进行，节省运算时间，互不干扰。