刘江
- 作品数：9 被引量：75H指数：4
- 供职机构：解放军信息工程大学更多>>
- 发文基金：国家高技术研究发展计划郑州市科技领军人才培育计划国家重点基础研究发展计划更多>>
- 相关领域：自动化与计算机技术更多>>
- 网络动态防御策略及其有效性评估研究
- 随着信息技术和网络技术的飞速发展,网络空间的内涵不断延伸,已成为人类活动的第五维空间,但网络空间安全形势却日益严峻,以防火墙、入侵检测和安全审计为代表的传统防御技术在应对协同化和智能化程度越来越高的新型网络攻击时常常陷入...
- 刘江
- 一种多级跨域访问控制管理模型被引量：4
- 2014年
- 访问控制管理为维护访问控制策略的安全、一致提供了重要保障。针对现有访问控制管理模型存在指派关系复杂、扩展性差、缺乏对跨域访问管理有效支撑的问题,结合多级跨域系统特性和访问控制管理的细粒度要求,文章提出了多级跨域访问控制管理模型,给出了模型的基本元素、元素关系、约束条件和管理规则。与现有研究相比,该模型具有良好的可扩展性,支持细粒度的管理操作,能够有效支撑多级跨域环境下安全、统一的访问控制管理。
- 张红旗刘江代向东王义功
- 一种面向分布式策略自管理的方法
- 2016年
- 针对目前分布式策略管理依靠管理员手工配置和分发策略难以及时准确地进行策略更新调整,以适应动态多变的分布式系统环境下策略动态管理的问题,提出基于元策略的分布式策略自管理框架。设计了基于改进的ID3算法的策略自管理算法,实现了元策略随系统环境变化动态调整,进而实现了基本策略的动态更新调整。最后,实验验证了该方法的可行性和有效性。
- 马增帮杨英杰代向东刘江
- 关键词：策略管理
- 基于主机安全状态迁移模型的动态网络防御有效性评估被引量：14
- 2017年
- 为了进行动态网络防御有效性评估,该文提出动态网络防御环境下的主机安全状态转移图生成算法,构建了主机安全状态迁移模型,基于状态转移概率给出了动态网络防御有效性的定量评估方法,为动态网络防御策略设计提供了有益参考。最后,通过一个典型网络实例说明和验证了上述模型和方法的可行性和有效性。
- 刘江张红旗杨英杰王义功
- 一种ABAC静态策略冲突检测算法被引量：6
- 2013年
- 在分布式计算环境下,传统基于属性的静态访问控制策略多存在扩展性差、难以实现等问题。针对上述问题,提出一种基于策略属性分解的冲突检测算法。该算法对策略属性进行分解,构造策略属性分解图,判断策略属性值之间的相交关系,根据静态策略冲突的定义进行策略冲突检测,从而提高策略冲突检测算法的可扩展性和易实现性。实验结果表明,该算法对静态策略冲突的检测率接近85%。
- 刘江张红旗代向东王义功
- 关键词：策略管理
- 一种面向C/S模式的地址跳变主动网络防御方法被引量：4
- 2017年
- 现有地址跳变方法需要设计新的地址交互协议,扩展性较差,跳变周期缺乏自适应调整,该文提出一种基于改进DHCP协议的地址跳变方法。利用自回归求和平均模型对网络流量进行建模和预测以计算预分配地址数目,根据地址空置周期选择预分配地址,利用基于动态时间弯曲距离的时间序列相似性度量算法检测网络异常并动态调整地址租用期,客户端和服务器基于地址映射关系进行跳变通信。该方法在无需修改现有DHCP协议的基础上实现了跳变地址和跳变周期的动态调整,增加了攻击者进行流量截获和拒绝服务攻击的难度,提高了攻击者代价。
- 刘江张红旗杨英杰王义功
- 关键词：主动防御
- 基于不完全信息动态博弈的动态目标防御最优策略选取研究被引量：33
- 2018年
- 针对动态目标防御的最优策略选取问题,分析了动态目标防御环境下的攻防对抗特点,提出了动态目标防御策略的收益量化方法,基于不完全信息动态博弈构建了面向动态目标防御的单阶段和多阶段博弈模型,给出了精炼贝叶斯均衡求解算法和先验信念修正方法,获得了不同安全态势下的最优动态目标防御策略.最后,通过实例说明和验证了上述模型和方法的可行性和有效性,总结了利用动态目标防御策略进行网络防御的一般性规律.
- 刘江张红旗张红旗
- 关键词：不完全信息动态博弈精炼贝叶斯均衡
- 多级跨域访问控制管理相关技术研究
- 访问控制策略是信息系统安全需求的集中体现，访问控制管理为维护访问控制策略的安全、一致提供了重要保障。多级跨域等级化信息系统分布、异构、动态的特点对访问控制管理提出了新的挑战。如何对多级跨域访问控制进行有效管理，确保访问控...
- 刘江
- 关键词：冲突消解
- 文献传递
- 基于端信息自适应跳变的主动网络防御模型被引量：14
- 2015年
- 端信息跳变是目前主动网络防御领域的研究热点之一。该文构建了固定策略下的定时隙端信息跳变模型,分析了固定跳变周期引起的防御收益下降和跳变边界数据包丢失造成的服务损失问题。提出了基于非广延熵和Sibson熵融合的实时网络异常度量算法,在此基础上设计了端信息跳变周期和跳变空间自调整策略,构建了主动网络防御模型,提高了防御收益。给出了基于网络时延预测的跳变周期拉伸策略,保证了跳变边界的服务质量。理论分析与仿真实验结果表明了所提模型在网络防御中的有效性和良好的服务性。
- 刘江张红旗代向东王义功
- 关键词：自适应调整
