-
公开(公告)号：CN109117367B
公开(公告)日：2022-02-22
申请号：CN201810820854.2
申请日：2018-07-24
申请人： 北京理工大学
IPC分类号： G06F11/36
摘要： 本发明公开了一种模糊测试变异数量确定方法，适用于AFL破坏性变异过程中的变异数量确定，该方法针对每个测试用例i，计算该测试用例所执行路径P的路径频次freq(P)以及有效字节比例eff(i)；根据路径频次freq(P)和有效字节比例eff(i)调整分配给测试用例i的能量，根据所述能量确定变异数量；其中，路径频次freq(P)越大，则分配给测试用例i的能量越小；有效字节比例eff(i)越大，则分配给测试用例i的能量越大。本发明通过对AFL能量分配的改进，进而对模糊测试变异数量的确定进行改进，以便能够提高模糊测试的效率。
-
公开(公告)号：CN108769018B
公开(公告)日：2021-04-06
申请号：CN201810533056.1
申请日：2018-05-29
申请人： 北京理工大学
IPC分类号： H04L29/06
摘要： 本发明公开了一种多维多粒度的网络空间安全度量方法，按照逻辑分层将网络系统划分为3个层次，分别是可靠性安全、环境安全、漏洞安全；根据这三个层次，对网络系统中的指标进行抽取和选择，采用体系工程原理以及层次分析法AHP建立网络空间安全指标体系；在构建好的网络空间安全指标体系的基础上对每一层次进行维度划分；可靠性安全用弱连通维度和强连通维度进行度量，环境安全从网络资产及服务维和资产指标变化维两个维度进行度量，漏洞安全从漏洞维和攻击图维度进行度量；在层次和维度的基础上将加入粒度，在粒度指定的范围内，获得各层次、各维度的度量值，其和即为网络空间安全度量结果。使用本发明，度量结果更为准确和全面。
-
公开(公告)号：CN108628600B
公开(公告)日：2020-12-15
申请号：CN201810434107.5
申请日：2018-05-08
摘要： 本发明公开了一种基于控制流分析的软件动态行为建模方法和装置，该方法对软件动态执行过程的函数执行轨迹进行追踪，建立以函数执行来描述的软件动态行为序列数据库；分析软件动态行为序列，提取函数调用逻辑关系和函数调用统计数据，形成函数调用控制流信息；根据函数调用控制流信息，将软件系统抽象成为一种多标签动态软件行为网络模型。从控制流分析和统计的角度出发，结合复杂网络的理论方法，更加全面和细致的分析了软件函数动态调用关系，能够更加全面科学的对软件行为进行表达和度量。
-
公开(公告)号：CN110224876B
公开(公告)日：2020-11-20
申请号：CN201910571268.3
申请日：2019-06-28
申请人： 北京理工大学
摘要： 本发明公开了一种应用层DDoS攻防效用度量方法。使用本发明能够科学有效地计算应用层DDoS攻防效用值，且充分考虑了应用、物理及网络等层面，更为全面和客观。本发明基于传统社会学、工程学对行为以及效用的定义，对网络中攻防行为及效用进行了分析与定义；将网络系统的逻辑拓扑结构映射到多维仿射空间，且网络节点的性能指标个数即为多维仿射空间的维度，并对多维欧氏空间中多维超平行体与网络节点状态之间的映射关系进行了证明；基于此提出了网络节点的状态值即为对应的多维超平行体的体积，从而能够科学有效地量化网络节点状态；同时，在指标的选取上，考虑了应用、物理、网络等层面，更加客观全面地对应用层DDoS攻防作用进行考量。
-
公开(公告)号：CN108989090B
公开(公告)日：2020-11-20
申请号：CN201810649324.6
申请日：2018-06-22
申请人： 北京理工大学
IPC分类号： H04L12/24
摘要： 本发明公开了一种基于微分流形的网络状态模型构建方法和网络状态评估方法。使用本发明能够使网络安全评估不再依赖于传统的拓扑路径，从而使得计算结果具有更好的完整性和计算可扩展性。本发明将网络系统状态抽象为高维的微分流形，对网络状态的刻画更为细致；流形中各点所对应的网络状态由网络系统各设备节点的所有属性展现，从网络系统各设备节点的属性信息出发进行评估，更能客观地体现网络的状态，能覆盖网络系统的全部节点及其属性信息，确保了完整性和全面性，计算可扩性好。同时，本发明不需要考虑节点之间的路径问题，不存在路径爆炸问题。
-
公开(公告)号：CN107483487B
公开(公告)日：2020-10-23
申请号：CN201710832260.9
申请日：2017-09-15
申请人： 北京理工大学
摘要： 本发明提供一种基于TOPSIS的多维网络安全度量方法。该方法从环境安全、漏洞安全、可靠性安全三个维度对网络安全进行度量，在每个维度下选取相关的度量指标并对指标进行量化，然后结合TOPSIS综合评估方法，对不同维度下的度量指标进行评估，得到网络安全度量结果，以期于发现网络中的缺陷，提高网络的安全性。
-
公开(公告)号：CN108712436B
公开(公告)日：2020-08-18
申请号：CN201810530511.2
申请日：2018-05-29
申请人： 北京理工大学
摘要： 本发明公开了一种基于微分流形的网络空间安全度量方法，相较于其他传统网络空间安全度量和评估方法，客观性更强，准确性更高，而且更加全面。首先建立基于三个维度的网络空间安全指标体系，所述三个维度为可靠性维度、环境维度、漏洞维度，分别从网络赖以生存的硬件环境、软件资源和漏洞三个方面考虑；利用微分流形构建方法将建立的所述网络空间安全指标体系构建为攻防两个的微分流形；其中，根据可靠性维度和环境维度建立网络防御微分流形；根据漏洞维度建立网络攻击微分流形；利用数学函数对建立的网络攻防两个方面的微分流形进行度量，获得网络防御微分流形的防御功，以及网络攻击微分流形的攻击能；以防御功和攻击能作为网络空间安全度量值。
-
公开(公告)号：CN108683664B
公开(公告)日：2019-07-16
申请号：CN201810461655.7
申请日：2018-05-15
IPC分类号： H04L29/06
摘要： 本发明针对网络中存在的诸多漏洞可能对网络造成一定程度影响这一问题，提出一种基于多层次博弈模型的网络风险分析和最优主动防御方法，步骤一、根据扫描网络得到的安全漏洞以及可能的防御策略构建网络风险分析防御模型；步骤二、根据步骤一所述的网络风险分析防御模型构造判断矩阵；步骤三、根据该攻防博弈收益矩阵求取理论攻防最优策略；步骤四、根据步骤三得到的攻防最优策略为基础，根据判断矩阵更新算法更新判断矩阵，重新计算风险权重；步骤五：比较步骤二与步骤四中所述的判断矩阵，计算步骤四较步骤二的风险权重下降百分比，以此来评估防御策略的优劣。
-
公开(公告)号：CN108777641A
公开(公告)日：2018-11-09
申请号：CN201810580357.X
申请日：2018-06-05
申请人： 北京理工大学
摘要： 本发明公开了一种基于李群的网络系统风险度量方法。使用本发明能够全面、客观的对网络系统安全风险进行度量。本发明利用李群变化将网络系统由低维的欧式空间映射为高维的黎曼流形，将网络状态指标变化值变换到高维，能够更为细微地对网络攻击时的状态动态变化进行刻画；各设备之间的调用关系变换为黎曼流形对应点之间的距离，利用服务调用路径中相邻节点的效用函数及黎曼距离，实现对网络系统的攻防过程的动态评估；本发明在选取指标时全面整体地考虑了网络系统的可用性、连通性和可靠性，对风险的评估更为全面，且依据攻击过程中设备指标的动态变化对攻击风险进行评价，更为客观。
-
公开(公告)号：CN108683654A
公开(公告)日：2018-10-19
申请号：CN201810431874.0
申请日：2018-05-08
申请人： 北京理工大学
IPC分类号： H04L29/06
摘要： 本发明公开了一种基于零日攻击图的网络脆弱性评估方法，首先假设网络中主机上所有的服务都包含零日漏洞，通过给定模式的逻辑推理生成零日攻击图，然后基于漏洞扫描技术和CVSS漏洞评分系统量化利用零日漏洞进行攻击所需花费的攻击代价，最后以网络中心性理论分析获得网络中的关键脆弱性；在处理已知漏洞的同时充分考虑网络中所有可能存在未知漏洞，使得评估方法具备对未知漏洞的处理能力，并通过逻辑推理发现潜在的网络脆弱点，评估当前网络的安全性，为进一步网络安全防护提供了参考依据，提升网络的安全性、可靠性和可用性。
-
-
-
-
-
-
-
-
-
搜索结果
64 条记录 (耗时 0.036 秒)
