舰船监控网络入侵的实时检测研究

传统舰船监控网络入侵检测方法实时性差,无法及时发现舰船监控网络中的入侵行为。为了满足舰船监控网络入侵检测的实时性,加快舰船监控网络入侵检测速度,提出一种舰船监控网络入侵的实时检测方法。首先提取舰船监控网络入侵行为特征,然后引入特征降维算法对舰船监控网络入侵行为进行处理,使得舰船监控网络入侵行为特征数量变少,最后引入支持向量机对舰船监控网络入侵行为进行分类和检测,并通过实例分析本文方法的有效性。结果表明,本文方法能够有效防止出现"维数灾"现象,具有较好的舰船监控网络入侵检测实时性,提高入侵检测的准确性,能够有效保证舰船监控网络安全。     

船舶导航系统入侵检测中持续性威胁防御方法

现有的持续性威胁防御方法存在着防御性能低下的弊端,为了解决此问题,提出船舶导航系统入侵检测中持续性威胁防御方法研究。为了增加持续性威胁的防御有效率,引入多极端点取证和响应体系对持续性威胁防御方法进行设计。利用多极端点取证方法对持续性威胁证据链进行提取,以船舶导航系统安全运行状态变化的敏感程度为界限,将持续性威胁证据链与持续性威胁特点进行有机的结合,对持续性威胁进行融合诊断,根据得到的诊断决策,采用端点响应方法对持续性威胁进行响应,实现了船舶导航系统入侵检测中持续性威胁的防御。通过对比实验发现,相较于持续性威胁沙箱防御方法与基于漏洞诱饵的持续性威胁防御方法来说,设计的持续性威胁防御方法降低了防御时间,提升了防御有效率,充分说明设计的持续性威胁防御方法具备更好的防御性能。