文献类型：期刊文章

作　　者：沈国良[1]

SHEN Guo-liang(Center of Information Development and Management,Soochow University,Suzhou Jiangsu 215006,China)

机构地区：[1]苏州大学信息化建设与管理中心,江苏苏州215006

出　　处：《计算机仿真》

基　　金：江苏省通信技术品牌专业建设项目(Z415015002)。

年　　份：2020

卷　　号：37

期　　号：4

起止页码：308-311

语　　种：中文

收录情况：BDHX、BDHX2017、JST、ZGKJHX、核心刊

摘　　要：当前漏洞防御控制方法存在着无法准确区分数据类型或脆弱性,需要较高的能量消耗和难以抵御某些未知攻击等不足。针对这些不足,提出网络系统资源数据脆弱性漏洞防御控制方法。根据属性划分网络系统运行数据和历史资源,属性划分后根据漏洞特征相关参数构建强关联规则,结合脆弱性漏洞辨识矩阵和数据关联规则构建漏洞检测模型;计算脆弱性漏洞利用难度,将防御任务优选问题描述为防御成本不高于给定值的条件下,获取造成最小损失的防御措施集的过程。把防御任务优选多目标优化问题转换成单目标优化问题,采用改进的蚁群算法求解优化问题,生成最优防御控制方案。实验结果表明,所提方法可以有效防御已知数据攻击和大部分未知数据攻击,且所需能耗较低。

关 键 词：网络系统 资源数据 脆弱性漏洞  防御控制  

分 类 号：TP391.41]