杨英杰
- 作品数：9 被引量：44H指数：4
- 供职机构：中国人民解放军信息工程大学更多>>
- 发文基金：国家高技术研究发展计划国家重点基础研究发展计划郑州市科技领军人才培育计划更多>>
- 相关领域：自动化与计算机技术文化科学军事电子电信更多>>
- 基于网络攻击面自适应转换的移动目标防御技术被引量：13
- 2018年
- 移动目标防御是一种改变网络空间攻防对抗格局的革命性技术,它通过动态改变攻击面使得目标网络更具弹性.网络跳变作为有效抵御主动扫描的防御方法,是实现移动目标防御的关键技术之一.现有跳变机制由于在空间上采用随机选取方法并在时域采用固定跳变周期,极大降低了跳变防御的不可预测性和时效性;与此同时,由于跳变实施过程缺乏约束且跳变部署复杂度高,因此增加了网络开销,降低了跳变防御的可用性和可扩展性.针对以上问题,文中提出了一种基于网络攻击面自适应转换的移动目标防御技术.为了实现网络跳变收益的最大化,在分层跳变的架构上设计了一种网络自适应跳变算法.它由网络威胁感知和跳变策略生成两部分组成.通过设计基于Sibson熵的威胁感知机制分析扫描攻击策略,以指导网络跳变机制的选择;基于网络攻击面和网络探测面定义了网络视图和视图距离,通过设计基于视图距离的跳变策略生成算法,选取使得视图距离最大的跳变端信息集合,以最大化跳变的不可预测性;此外,通过采用跳变周期自拉伸策略保证跳变的时效性.从而通过基于视图距离的跳变策略选取与可变的跳变周期制定实现网络攻击面时空二维的自适应转换,最大化防御收益.为了解决网络资源有限条件下的跳变实施问题,利用可满足性模理论形式化描述跳变实施的约束条件,以保证跳变实施的可用性;通过设计启发式跳变实施部署算法以提高部署效率,以保证跳变防御的可扩展性.最后,理论与实验分析了该技术抵御扫描攻击的能力和跳变成本,通过以不同类型的扫描攻击为例证明了该技术在保证网络服务质量的同时可有效抵御92.1%以上的主动扫描攻击.
- 雷程马多贺马多贺张红旗王利明
- 关键词：网络欺骗
- 基于曲线拐点模型的微服务资源优化机制
- 2022年
- 微服务作为当前企业应用开发热点,以其低耦合性受到开发人员青睐,然而由于其服务独立部署的特性造成资源分配困难,依据运维人员经验进行资源分配,不仅造成微服务资源使用产生浪费,同时使得微服务链性能低下。针对微服务资源分配不均的问题,在引入曲线拐点模型的基础上,首先基于采集的微服务性能数据与资源利用率样本数据,利用非线性最小二乘法提出了微服务资源利用率曲线函数拟合方法;然后,设计了微服务资源利用均衡相似度量化算法,给出了两阶段资源均衡调优策略;最后,通过实验验证其调优策略,使得微服务资源相对均衡,微服务并发性能得到提升。
- 徐东杨英杰张红旗
- 基于HoneyNet的网络攻防教学平台构建与应用被引量：1
- 2019年
- 针对网络攻防教学缺乏实战化平台的问题,以提高网络对抗实践能力为指导,设计并构建基于第三代蜜网(HoneyNet)的实战化网络攻防教学平台,实现攻防对抗数据采集、数据分析、防御实施等核心功能,满足攻防课目实战化、攻防环境定制化、攻防练战一体化的建设需求。实训结果表明,该平台能够有效支撑网络攻防对抗能力培养。
- 常德显杨英杰刘育楠
- 关键词：实践教学
- 面向任职教育的反馈式混合教学模式设计与实践被引量：1
- 2019年
- 围绕如何提高军队院校任职教育教学质量的问题,结合任职教育的特点,探讨基于成果导向和翻转课堂理念提高任职教育教学效果的构想,以学生为中心,以任职能力培养为目标,提出一种面向任职教育的反馈式混合教学模式,介绍该模式下的教学设计思路及实践教学效果。
- 常德显杨英杰刘育楠
- 关键词：教学模式任职教育
- 基于变点检测的网络移动目标防御效能评估方法被引量：12
- 2017年
- 提出一种基于变点检测的网络移动目标防御效能评估方法。针对网络资源图无法表示资源脆弱性对节点安全状态影响的问题,定义分层网络资源图,在建立资源脆弱性改变和节点安全状态转换关联关系的同时,提高构建和更新网络资源图的效率。针对静态检测度量无法准确度量网络移动目标防御动态改变的问题,设计变点检测和标准化度量算法,在保证度量标准统一的基础上实现对网络移动目标防御的安全成本和安全收益的实时检测和动态度量,提高评估的准确性和结果的可比性。典型实例分析证明了所提出的网络移动目标防御效能评估方法的可行性和有效性。
- 雷程马多贺马多贺张红旗王淼
- 基于Pull模型的自适应故障主动检测算法研究
- 研究了故障检测算法的发展历史、衡量指标，分析了典型的故障检测算法的优缺点。为了提高故障检测的服务质量，提出了一种基于Pull 模型的适应性故障主动检测模型，该模型根据主机性能监控指标，根据不同应用设定不同判定阈值，由检测...
- 毛秀青陈性元杨英杰曾尚武
- 关键词：数据丢失网络负载
- 网络带宽测量算法研究与改进
- 网络带宽是网络性能优化,网络资源分配管理的重要依据。目前常用的测量算法有 PP（Packet Pair） 和 VPS（variable packet size）,这两类方法的测量结果都会因为链路中存在的背景流量而出现偏差...
- 于靖杨英杰赵向阳
- 关键词：网络带宽瓶颈带宽
- 文献传递
- 面向漏洞生命周期的安全风险度量方法被引量：9
- 2018年
- 为了反映信息系统安全漏洞的风险随时间动态变化的规律,构建了基于吸收Markov链的漏洞生命周期模型,计算先验历史漏洞信息作为模型输入,构造漏洞生命周期的状态转移概率矩阵,在时间维度上,利用矩阵对状态演化过程进行推导.借鉴通用漏洞评分标准分析漏洞威胁影响,给出了安全漏洞的时间维度风险量化方法,并对漏洞生命周期各状态发生概率的演化规律进行了总结和分析.最后,以典型APT攻击场景中"Wanna Cry"勒索病毒的漏洞利用过程为例,验证了模型及方法的合理性和有效性.
- 胡浩叶润国张红旗常德显刘玉岭杨英杰
- 改进的模糊关联规则及其挖掘算法被引量：8
- 2015年
- 针对现有网络事件的关联规则未考虑到事件发生频度,导致不能完整准确反映事件关联关系的问题,采用模糊理论将事件发生频度引入到关联规则中,定义网络事件之间改进的模糊关联规则;在传统遗传算法的基础上,引入并改进兴趣度和相似度的概念,采用小生境技术调整适应度函数,提出一种基于改进模糊遗传算法的网络关联规则挖掘方法。实验结果表明,改进的模糊关联规则显著拓宽了关联规则的内涵及其挖掘范围,降低了关联规则冗余度;所提挖掘方法具有一定效率优势。
- 刘帅杨英杰常德显邱卫
- 关键词：关联规则数据挖掘模糊关联规则模糊逻辑遗传算法
