动态防御

摘要： 目前电网Web应用主要通过传统WAF防火墙进行防护,传统WAF过于依赖特征库,存在误报和漏报、维护成本高等问题。基于Web动态防御系统采用先进的动态防御理念以及传统的静态特征过滤,构建“动态欺骗”+“静态防御”的防御体系,保护电网Web应用服务器免于自动化攻击,大幅降低电网企业对抗新兴安全威胁的难度,全面提升电网Web应用的安全性。

摘要： 网络安全是一项系统工程,正如木桶效应一样,要想保障整体安全,必须在各个环节保障安全受控,因此就要求从管理上不断提升,从技术上不断优化,形成完善的网络安全运行管理体系。油气储运企业作为国家能源的大动脉,更应该努力实现网络安全的常态化运行、体系化建设和实战化演练,同时瞄准目标逐步把动态防御、主动防御、纵深防御、精准防护、整体防控和联防联控的安全机制部署在网络安全管理实践基础上,不断优化完善“三化六防”的网络安全运行体系,保障油气储运工控以及办公网络安全、平稳运行。

摘要： 近日,为应对工业数字化转型中的网络安全挑战,六方云推出了下一代工业安全防护体系,致力于成为工业数字化转型的重要“推手”。六方云CTO王智民表示,下一代工业互联网安全防护体系基于主动防御、威胁免疫等安全模型,适应OT/IT融合趋势,将工业互联网安全防护做到动态防御、主动防御、纵深防御、精准防护、整体防护、联防联控。

摘要： 本文从大数据背景下的场景化应用出发,对数据安全治理管控方法展开剖析与研究,对其实际应用进行总结。结合场景下的应用需要,对其动态防御构架展开分析,介绍了其中的关键技术,通过这一构架,能够为数据安全治理管控方法提供新思路,可以为该构架的实现提供有效支撑。

摘要： 新趋势伴随数据时代来临,传统的数据安全防护措施和管理体系已经难以适应新时代架构复杂、场景多样、数据海量、交互频繁的“大智移物云”坏境,需要新一代的数报安全架构,支撑用户构建基于纵深防御与动态防御进而实现主动防御的数据安全管控体系。金融行业是信息密集型、知识密集型和价值密集型行业,金融机构在经营过程中沉淀了大量数据。

摘要： 在面对日益突出的网络安全问题,现有的基于威胁特征感知的防御机制,在应对未知风险、高级持续性威胁(APT)、机器流量中,暴露其不足之处,论文提出了基于深度学习的智能动态防御系统架构,提升了互联网应用网络安全威胁应对能力.

摘要： 大数据环境下,海量数据呈现出主体多样化、处理活动复杂化的特点,数据除了面临传统的安全威胁外,更要面临诸多新型安全威胁,传统的安全手段及体系已不能有效应对大数据环境下的安全威胁.针对大数据的流转复杂、关联融合、蕴含价值等特点,提出了面向动态防御的大数据防御模型.此外,研究了相关的大数据安全技术,这些技术能够构建大数据安全动态防御体系,提供动态防御能力,促进大数据安全全面向动态、主动防御方向转变.

摘要： 没有数据安全就没有国家安全,数据安全治理作为数据安全体系重要的组成部分引起了各行各业越来越多的关注。从大数据环境下海量数据面临的安全风险出发,结合数据在使用过程中的安全需求,给出了一种动态防御的数据安全治理架构,并对该架构下的关键技术进行了研究。该架构能够为数据安全治理提供体系化安全治理思路,其中的关键技术可以为该架构的实现提供有效支撑。

摘要： 基于移动目标防御技术,研究了虚拟功能服务链在网络环境中面临的攻击威胁,利用合作博弈理论设计了服务链资源安全调度模型和算法.首先介绍了动态防御技术中攻击面的概念,在此基础上建立服务链攻击面度量指标,并设计攻击面转移方法.然后基于合作博弈方法建立服务链攻击面转移模型和开销优化函数.最后给出服务链安全资源调度算法和仿真验证结果.

摘要： 互联网技术的快速发展,改变了各行各业的发展模式,不可否认的是互联网技术的大范围应用,促进了各个行业的发展,但毫无疑问,随之而来的网络安全问题也愈发突出.基于此,首先阐述了动态防御概念,然后分析了智能化动态防御系统的实现途径,最后通过设计一套网络安全智能动态防御系统来验证该技术在实际网络应用环境中的安全防护能力,结果表明系统使用效果明显.

摘要： 研究内容是智能变电站自动化系统信息安全动态防御方案,网络攻击事件暴露了现有防护体系存在的漏洞和风险.在识别分析智能变电站自动化系统资产、威胁和脆弱性的基础上,提出一种动态防御方案.

摘要： 随着信息技术的广泛应用,网络空间已经成为人类社会运行不可或缺的重要领域,与传统的陆海空物理疆域相比较,其网络空间覆盖面更广,可按物理域、逻辑域、认知域和社会域4个层面来描述并且具备一体化的特性.支撑网络空间运行的关键是信息基础设施,但其面临的网络安全形势越来越复杂,传统的安全保障模式已经穷于应对,所以必须创新模式,开展整体保障,才能有效支撑"网络强国"战略的顺利实施.在《中华人民共和国网络安全法》、网络安全等级保护制度等法律法规的指引下，整体保障服务为关键信息基础设施提供坚实的网络信息安全保障，可实现重要信息系统持续健康运行和数据资产的可靠保护，统筹设计，重点突出，逐步实现全面安全，达到攻击可防御、行为可检测、攻击可溯源、威胁可预警、事件可处置等网络安全工作目标，可实现企业网络安全从单一防护向体系化防护、从被动防御向主动防御、从局部静态防御向整体动态防御的根本性转变。

摘要： 网络在军队领域中带来高效率的同时，也面临着网络攻击的严重考验。根据部队信息化建设的需要，本文针对传统边界防火墙的动态防御缺陷和自身瓶颈问题，提出了分布式防火墙在军网中的应用。

摘要： 入侵检测系统(IDS)是信息安全体系结构的重要组成部分.入侵检测系统的发展经历了单一的入侵检测,入侵检测和防御,动态防御体系阶段,但是一套完善的入侵检测工具价格非常昂贵,使很多企业难以承受,本文通过对入侵检测系统的分析,利用源码开放软件建立一个包含入侵检测、漏洞扫描、审计的免费分布式动态防御系统.

摘要： 本发明提出一种基于动态变换的网络安全防御系统和方法，所述网络安全防御系统包括通信处理单元、终端信息单元和动态变换单元，通信处理单元为内网中的每一个网络终端配置一个终端信息表，所述终端信息表包括分配给网络终端的真实IP地址、虚拟IP地址和外网访问IP地址，动态变换单元动态变换虚拟IP地址，通信处理单元使内网中的网络终端之间采用vIP进行通信，内网中的网络终端和外网之间采用wIP进行通信。本发明打破传统内网的静态性特征，通过动态变换内网中网络终端的IP地址信息，使得攻击者无法获得内网的拓扑结构，无法准确获得内网中网络终端的真实信息，从而有效防御了内网攻击行为，提高了内网的安全。

摘要： 本发明提出一种基于动态变换的SQL注入攻击防御系统和方法，通过构建数据库字段替换规则集合和网站程序SQL关键字替换规则集合，将数据库中出现的与SQL关键字形式相同的字符串按照数据库字段替换规则集合进行替换，将Web服务器上网站程序中的SQL语句按照网站程序SQL关键字替换规则集合进行替换，对于Web服务器发往数据库的SQL语句，把SQL语句中的SQL关键字按照数据库字段替换规则集合进行替换后在将其按照网站程序SQL关键字替换规则集合进行还原。本发明不依赖于规则，无需事先建立区分正常SQL语句和SQL注入攻击的判断规则，通过对SQL语句进行替换变换，使得攻击者恶意注入的SQL语句变成不符合数据库语法规范的语句而无法被执行，进而防御了SQL注入攻击行为。

摘要： 本发明涉及网络安全技术领域，且公开了一种动态蜜罐防御系统及其防御方法，包括终端本体，终端本体通过信号连接有信号检测、识别模块，信号检测、识别模块通过信号分别连接有预警、报警模块和接收模块，预警、报警模块通过信号连接有信息收集模块，信息收集模块通过信号连接有动态地址随机组合模块，动态地址随机组合模块通过信号连接有虚假信息欺骗模块，虚假信息欺骗模块通过信号连接有信息来源调查模块，信息来源调查模块通过信号连接有信息存储模块，信息收集模块通过信号与信息存储模块连接。该动态蜜罐防御系统及其防御方法，能够在入侵者访问正确IP地址时，随机产生一个虚假的IP地址，提高了正确IP地址的安全性。

摘要： 本发明提出一种基于虚假响应的WEB动态自适应防御系统及防御方法。基于移动目标防御的理念，在受保护的WEB服务器周围构建若干可动态变换的虚假WEB服务器，在虚假的WEB服务器上构建虚假的敏感数据、虚假应用、虚假漏洞等，欺骗黑客对虚假的WEB服务器进行攻击。当识别已知攻击或可疑行为时，将其引入到虚假WEB服务器中，攻击者进入虚假环境中后会在虚假环境中执行后续攻击动作，直到攻击结束，从而有效防御攻击者的多次尝试攻击，同时对未知WEB攻击也具有较好的防御能力。此外，通过在虚假环境中持续观察攻击行为，可自动提取WEB攻击特征，动态自适应地调整攻击检测规则，提高了防御系统的动态自适应能力。

摘要： 本发明提出一种基于动态变换的SQL注入攻击防御系统和方法，通过构建数据库字段替换规则集合和网站程序SQL关键字替换规则集合，将数据库中出现的与SQL关键字形式相同的字符串按照数据库字段替换规则集合进行替换，将Web服务器上网站程序中的SQL语句按照网站程序SQL关键字替换规则集合进行替换，对于Web服务器发往数据库的SQL语句，把SQL语句中的SQL关键字按照数据库字段替换规则集合进行替换后在将其按照网站程序SQL关键字替换规则集合进行还原。本发明不依赖于规则，无需事先建立区分正常SQL语句和SQL注入攻击的判断规则，通过对SQL语句进行替换变换，使得攻击者恶意注入的SQL语句变成不符合数据库语法规范的语句而无法被执行，进而防御了SQL注入攻击行为。

摘要： 本发明描述了一种基于动态目标防御的内源威胁防御设备。本发明针对设备IP地址、设备MAC地址、设备端口、设备服务、蜜罐系统的动态变换实现，实现基于动态目标防御的内源威胁防御设备，进而增大内源攻击者识别内源威胁防御设备的难度。

摘要： 本发明提出一种基于动态变换的网络安全防御系统和方法，所述网络安全防御系统包括通信处理单元、终端信息单元和动态变换单元，通信处理单元为内网中的每一个网络终端配置一个终端信息表，所述终端信息表包括分配给网络终端的真实IP地址、虚拟IP地址和外网访问IP地址，动态变换单元动态变换虚拟IP地址，通信处理单元使内网中的网络终端之间采用vIP进行通信，内网中的网络终端和外网之间采用wIP进行通信。本发明打破传统内网的静态性特征，通过动态变换内网中网络终端的IP地址信息，使得攻击者无法获得内网的拓扑结构，无法准确获得内网中网络终端的真实信息，从而有效防御了内网攻击行为，提高了内网的安全。

摘要： 本发明公开了一种针对WEB应用自动化攻击行为的防御系统及动态防御方法，本方案搜集发起WEB访问的客户端的访问特征信息，对收集达到的访问特征信息进行拼装混淆，并将拼装混淆后的访问特征信息插入访问cookie中选定的字段中；对WEB访问进行防御分析，对异常访问进行阻断，对正常访问形成原始WEB访问请求，并透明传至WEB服务端；针对WEB服务端相应返回的明文数据进行加扰处理后再传递给发起WEB访问的客户端；对经过后端加扰的WEB服务端响应数据进行动态解扰，并将动态解扰后的数据反馈给发起WEB访问的客户端。本发明提供的主动防御方案，可有效防范完全防范当前网络中普遍存在数据爬虫、Web扫描和自动化工具攻击；同时针对于黑客的人工渗透和深度攻击，也可起到极大的阻碍作用。

摘要： 本发明涉及电力系统技术领域，具体为一种基于电力管理系统的动态防御系统及防御方法，包括光栅机器人以及与光栅机器人通过数据信号连接的调度自动化D5000系统、电力管理系统和调度管理系统；光栅机器人包括智能巡检机器人以及设置于智能巡检机器人上的激光栅栏接收器、光电提示器、语音提示器、遥信输出装置和导通器；本发明在电磁铁对固定磁铁的磁排斥力作用下，使得导电极下移与导电口配合接触实现激光栅栏发射器所在电路导通，当激光传输中断且电磁铁断电消磁时，在蓄能状态下的复位弹性元件的弹力下使得触发件上移触碰二道警报器，实现激光栅栏发射器所在电路断开的同时开启二道警报器，有利于提高电路断开时报警提示的灵敏性。

摘要： 本发明公开了一种基于动态防御图和强化学习的网络安全防御方法，通过Nmap等网络漏洞扫描器扫描目标网络信息，将扫描信息中的网络拓扑结构的结构信息和漏洞信息组作为动态防御图的输入信息，生成动态防御图，进一步利用深度强化学习训练整个攻击图中所有的渗透路径，得出最优防御路径，并布置相应的蜜罐或者入侵检测系统，最后根据入侵检测系统和蜜罐部署的信息，再次动态更新防御图，利用深度强化学习再次得出最佳防御路径。本发明方法能够提高网络安全防御的高效性以及准确性，能够节约网络安全防御的防御成本。