-
公开(公告)号:CN114168800B
公开(公告)日:2024-09-13
申请号:CN202111421577.6
申请日:2021-11-26
Applicant: 哈尔滨工程大学
IPC: G06F16/901 , H04L9/40
Abstract: 本发明属于索引查找和冲突检测技术领域,具体涉及一种基于B+树和位图索引融合树的冲突检测方法。本发明将网络安全设备的七元组策略建立成一棵融合,若不存在重叠属性,则可以通过只比较一个属性就能快速确定是否有存在与待插入策略冲突的策略,解决了在策略冲突中的一致性检测无法快速提高时效性和准确性的问题。采用B+树和位图索引的融合模型,可以快速比较新插入策略与现有策略的七元组属性,避免了将所有的属性都比较一遍。本发明通过B+树和位图索引的融合模型把策略的七元组进行划分,使得模型能更加快速地确定当前策略的位置,从而达到更准确更快捷的策略冲突检测效果。
-
公开(公告)号:CN117061191A
公开(公告)日:2023-11-14
申请号:CN202311085673.7
申请日:2023-08-25
Applicant: 哈尔滨工程大学
IPC: H04L9/40
Abstract: 本发明提供了一种基于不完全信息博弈的诱饵文件部署方法、设备及介质,其中,方法包括:通过以防御方角度获取攻击方进行入侵的漏洞类型、攻击方入侵的节点所部署的蜜罐类型以及防御方是否部署诱饵文件节点进行防御补充,对防御方的博弈收益进行计算;通过以攻击方角度获取攻击方进行入侵的漏洞类型、攻击方入侵的节点所部署的蜜罐类型以及防御方是否部署诱饵文件节点进行防御补充,对攻击方的博弈收益进行计算;通过对所述防御方的博弈收益以及攻击方的博弈收益进行分析,得出当前网络要素条件下是否进行诱饵文件的部署,以解决进而得出在当前网络要素条件下是否应该对诱饵文件进行部署的问题。
-
公开(公告)号:CN114168800A
公开(公告)日:2022-03-11
申请号:CN202111421577.6
申请日:2021-11-26
Applicant: 哈尔滨工程大学
IPC: G06F16/901 , H04L9/40
Abstract: 本发明属于索引查找和冲突检测技术领域,具体涉及一种基于B+树和位图索引融合树的冲突检测方法。本发明将网络安全设备的七元组策略建立成一棵融合,若不存在重叠属性,则可以通过只比较一个属性就能快速确定是否有存在与待插入策略冲突的策略,解决了在策略冲突中的一致性检测无法快速提高时效性和准确性的问题。采用B+树和位图索引的融合模型,可以快速比较新插入策略与现有策略的七元组属性,避免了将所有的属性都比较一遍。本发明通过B+树和位图索引的融合模型把策略的七元组进行划分,使得模型能更加快速地确定当前策略的位置,从而达到更准确更快捷的策略冲突检测效果。
-
公开(公告)号:CN117061191B
公开(公告)日:2024-05-10
申请号:CN202311085673.7
申请日:2023-08-25
Applicant: 哈尔滨工程大学
IPC: H04L9/40
Abstract: 本发明提供了一种基于不完全信息博弈的诱饵文件部署方法、设备及介质,其中,方法包括:通过以防御方角度获取攻击方进行入侵的漏洞类型、攻击方入侵的节点所部署的蜜罐类型以及防御方是否部署诱饵文件节点进行防御补充,对防御方的博弈收益进行计算;通过以攻击方角度获取攻击方进行入侵的漏洞类型、攻击方入侵的节点所部署的蜜罐类型以及防御方是否部署诱饵文件节点进行防御补充,对攻击方的博弈收益进行计算;通过对所述防御方的博弈收益以及攻击方的博弈收益进行分析,得出当前网络要素条件下是否进行诱饵文件的部署,以解决进而得出在当前网络要素条件下是否应该对诱饵文件进行部署的问题。
-
-
-