李勇俊
- 作品数：14 被引量：9H指数：2
- 供职机构：中国科学院信息工程研究所更多>>
- 发文基金：国家自然科学基金河南省科技攻关计划国家高技术研究发展计划更多>>
- 相关领域：自动化与计算机技术电子电信更多>>
- 入侵响应措施确定方法及装置
- 本发明实施例提供一种入侵响应措施确定方法及装置，该方法包括：根据攻击树中各节点及节点关系，确定一条或多条攻击路径；确定可用于阻断攻击路径的候选响应措施的安全效用；基于贪心算法的多次迭代，为每条攻击路径选取安全效用最大的候...
- 李凤华李勇俊郭云川杨正坤房梁冷斯远
- 文献传递
- 入侵响应策略生成方法及装置
- 本发明实施例提供一种入侵响应策略生成方法及装置，该方法包括：根据接收的报警信息及网络拓扑结构，确定用于响应攻击的候选措施集合及部署点集合；将措施、部署点以及措施部署的时序作为数组的三个维度，措施执行的时长作为数组中的元素...
- 郭云川李凤华张晗李勇俊房梁张玲翠
- 文献传递
- 一种网络中的威胁处置管理方法及系统
- 本发明实施例提供一种网络中的威胁处置管理方法及系统。其中，方法包括：根据报警信息和/或安全保障目标库，生成威胁处置策略；根据网络拓扑结构、威胁特征、处置对象能力、安全保障目标分解映射关系、目标优先级、目标实现成本、可用资...
- 李凤华耿魁李勇俊
- 文献传递
- 一种网络中的威胁处置策略分解方法及系统
- 本发明实施例提供一种网络中的威胁处置策略分解方法及系统。方法包括：根据威胁处置策略、网络拓扑结构、威胁特征、资产特征，确定威胁处置区域；根据威胁特征、处置对象能力、第一联动关系集合，确定威胁处置区域的候选处置对象及其第二...
- 李凤华李勇俊耿魁房梁
- 文献传递
- 一种设备安全策略的配置方法及装置
- 本发明实施例提供一种设备安全策略的配置方法及装置，基于统一策略描述语言根据目标配置需求构建归一化策略，并从策略模板库中获取目标设备对应的策略模板，根据策略模板从归一化策略中的所有配置参数中筛选出目标参数，并根据所有目标参...
- 郭云川李凤华李凌李勇俊耿魁房梁
- 文献传递
- 一种链路洪泛攻击防护方法及装置
- 本发明实施例提供一种链路洪泛攻击防护方法及装置，其中方法包括：获取卫星网络的各个流量传输需求、所述卫星网络中各个卫星之间的星间可视性关系以及各个卫星的波束数目；基于所述各个卫星之间的星间可视性关系以及各个卫星的波束数目，...
- 李勇俊郭云川李凤华房梁
- 文献传递
- 入侵响应策略生成方法及装置
- 本发明实施例提供一种入侵响应策略生成方法及装置，该方法包括：根据接收的报警信息及网络拓扑结构，确定用于响应攻击的候选措施集合及部署点集合；将措施、部署点以及措施部署的时序作为数组的三个维度，措施执行的时长作为数组中的元素...
- 郭云川李凤华张晗李勇俊房梁张玲翠
- 文献传递
- 不完全信息下的威胁处置效果模糊评估被引量：4
- 2019年
- 为合理选取和调整威胁处置方式,需要对威胁处置效果进行评估。现有的评估方法主要针对风险和威胁态势,很少评估威胁处置效果,且这些方法的前提条件之一是用于评估的所有信息完全,这一条件在实际环境中难以实现。针对该问题,提出了一种不完全信息下的威胁处置效果模糊评估方法。首先,综合考虑攻防双方设计层次化评估指标树;其次,利用模糊层次分析法计算各指标的综合权重;最后,通过模糊综合评价法对威胁处置效果进行评估。特别地,针对层次分析时判断矩阵元素缺失问题,利用指标重要性的传递性关系对缺失元素进行补全;针对综合评价时指标数据缺失问题,通过矩阵分解对缺失元素进行补全。实验结果表明,所提方法可有效处理信息不完全的情况,实现对威胁处置效果的有效评估。
- 李凤华李勇俊李勇俊张晗张玲翠
- 关键词：不完全信息
- 一种网络中的威胁处置管理方法及系统
- 本发明实施例提供一种网络中的威胁处置管理方法及系统。其中，方法包括：根据报警信息和/或安全保障目标库，生成威胁处置策略；根据网络拓扑结构、威胁特征、处置对象能力、安全保障目标分解映射关系、目标优先级、目标实现成本、可用资...
- 李凤华耿魁李勇俊
- 文献传递
- 一种网络中的威胁处置策略分解方法及系统
- 本发明实施例提供一种网络中的威胁处置策略分解方法及系统。方法包括：根据威胁处置策略、网络拓扑结构、威胁特征、资产特征，确定威胁处置区域；根据威胁特征、处置对象能力、第一联动关系集合，确定威胁处置区域的候选处置对象及其第二...
- 李凤华李勇俊耿魁房梁
- 文献传递
