【摘 要】
：
人工智能(Artificial Intelligence,AI)的快速发展为网络空间安全对抗提供了新的思路和技术手段,然而AI在网络安全领域的应用将加剧网络攻防对抗的速度、烈度、复杂度.通过研究基于深度强化学习的网络空间智能安全防护,探索了网络空间安全防御智能化问题的解决方法和过程.此外使用深度学习提取网络安全态势数据特征,构建智能体,回报函数将网络攻击威胁度作为奖惩引导学习,强化学习判断策略和动作好坏,通过在虚拟网络空间综合靶场训练学习获得安全防护智能体和最优安全防护策略.
【机 构】
：
78111部队,四川 成都 610011;中国电子科技集团公司第三十研究所,四川 成都 610041
论文部分内容阅读
人工智能(Artificial Intelligence,AI)的快速发展为网络空间安全对抗提供了新的思路和技术手段,然而AI在网络安全领域的应用将加剧网络攻防对抗的速度、烈度、复杂度.通过研究基于深度强化学习的网络空间智能安全防护,探索了网络空间安全防御智能化问题的解决方法和过程.此外使用深度学习提取网络安全态势数据特征,构建智能体,回报函数将网络攻击威胁度作为奖惩引导学习,强化学习判断策略和动作好坏,通过在虚拟网络空间综合靶场训练学习获得安全防护智能体和最优安全防护策略.
其他文献
直扩信号具有的低功率谱和低工作信噪比的特点,对扩频信号检测算法的研究具有重要意义.基于此,提出了一种基于通道相位线性分析的检测新算法.在对直扩信号的长码与短码模型开展分析的基础上,该算法通过将直扩信号分为多通道接收处理,以及对交叉协方差矩阵相位的线性特征进行计算提取,能够在低信噪比环境中成功检测出信号,且鲁棒性强.此外,该算法适用于长码直扩、短码直扩信号.仿真结果显示该方法的抗噪性好,检测性能优于过去的一些算法,适用性较强.
扩频信号由于具有传输速率高、抗多径衰落等特点,已广泛应用于无人机通信领域.基于此,提出了一种对无人机通信链路中扩频信号的识别改进方法.该方法通过进行最小均方误差(Least Mean Square,LMS)自适应滤波的优化处理,实现了环境干扰信号的有效抑制,并结合多重相关谱计算提取累积特征,增强了复杂背景中扩频信号识别效果.该新思路无需先验信息,具有良好的抗噪性,且稳健性强,工程实用性好.仿真结果显示新方法的识别性能较佳,且可在低信噪比情况下成功实现盲识别.
在新的基站架构变革中,移动前传网络是5G新需求驱动下承载网的重要组成部分.时间敏感网络(Time Sensitive Networking,TSN)是以可实现有界确定传输为特征的新一代以太网技术.基于此,首先对移动前传的演进及技术现状进行了梳理介绍;其次对时间敏感网络技术体系进行说明,并进一步分析时间敏感网络应用于移动前传网络的可行性;最后对时间敏感网络与移动前传融合部署需要重点关注的技术重点进行了阐述说明,并指出了移动前传网络与TSN融合方案所面临的机遇和挑战.
针对大规模多输入多输出(Multiple Input Multiple Output,MIMO)系统在小型移动通信终端应用受限的问题,借助并行中继转发技术构造了虚拟的大规模MIMO系统,研究分析了放大转发(Amplify-and-Forward,AF)、检测转发(Detect-and-Forward,DF)、估计转发(Estimate-and-Forward,EF)和互信息转发(Mutual-Information-based-Forward,MIF)在MIMO并行中继转发系统中的实现方法.通过传输模型等
基于重叠时分复用技术(Overlapped Time Division Multiplexing,OvTDM)的多路传输结构,提出了一种新的OvTDM系统的实现方案.该方案将OvTDM等效为准多输入多输出(Multiple Input Multiple Output,MIMO)系统,在发射端对各发射子流施加特定的时间偏移,通过信道矩阵将多路信号叠加生成OvTDM信号,在接收端对信号进行匹配滤波器接收和过采样操作.借助MIMO的相关理论展开对OvTDM系统的研究,对OvTDM的系统容量、信号检测做了理论推导
为了提升混合频谱共享方式下次用户可接入多个信道场景中的频谱利用效率,以次用户总吞吐量最大化为目标,综合考虑了次用户的最大发射功率、最大可接入信道数、最低传输速率需求以及信道的传输功率限制的异质特性,并以其作为约束条件,将动态频谱分配问题建模为混合整数非线性规划问题.为解决优化过程中出现的非凸问题,提出了一种基于信道分配与功率分配策略的循环迭代优化算法,将难以解决的非凸问题,转化为两个简单的凸问题.仿真结果表明,提出的算法在用户数和信道数较大时,能够有效地提升系统吞吐量.
时分双工(Time Division Duplex,TDD)通信制式相较于频分双工(Frequency Division Duplex,FDD)制式而言频谱利用效率更高,特别是针对5G频谱资源需求而言,TDD制式极大缓解了频谱资源紧张局面;然而随着当前5G网络主承载架构TDD制式大规模入网,单纯的5G TDD制式覆盖不能满足各个运营商的成本和运营综合收益平衡需求.5G FDD制式发展能够有效实现4G到5G网络架构平滑过渡,农村、山区、海域场景低成本覆盖.通过深入分析针对5G FDD制式结构特性以及特性使用
大数据环境下,海量数据呈现出主体多样化、处理活动复杂化的特点,数据除了面临传统的安全威胁外,更要面临诸多新型安全威胁,传统的安全手段及体系已不能有效应对大数据环境下的安全威胁.针对大数据的流转复杂、关联融合、蕴含价值等特点,提出了面向动态防御的大数据防御模型.此外,研究了相关的大数据安全技术,这些技术能够构建大数据安全动态防御体系,提供动态防御能力,促进大数据安全全面向动态、主动防御方向转变.
DOCX是一种融合可扩展标记语言(Extensible Markup Language,XML)、对象连接与嵌入(Object Linking and Embedding,OLE)技术、ZIP压缩技术为一体的文档组织形式,其格式复杂、应用广泛,信息隐藏方式灵活且难以发现.通过研究DOCX文档,解析文档结构,提出在此类文档中进行信息隐藏的可能性,并有针对性的设计了基于关联对象隐藏信息和基于文档扩展空间隐藏信息的检测和提取算法,分析两种算法的适用性,为电子数据取证技术人员的专业工作提供一定帮助.
试验剖面的构建是可靠性试验流程中的重要环节,5G网络以向用户提供业务为核心,其试验剖面的构建应当围绕这个过程展开.5G业务具有动态性特征,用户行为也会影响业务可靠性,且终端节点的移动也会造成业务无法使用.而传统试验剖面描述的是软硬件系统在不同任务阶段所受的环境应力,无法涵盖5G业务可靠性.基于上述分析,在传统试验剖面中任务剖面构建的基础上,构建使用剖面与环境剖面.其中,使用剖面进一步划分为业务剖面和移动剖面,同时提出子业务概念,从业务流程角度分解业务,便于对业务描述,从而得到一种5G网络业务可靠性试验剖面