-
-
公开(公告)号:CN103139220A
公开(公告)日:2013-06-05
申请号:CN201310071930.1
申请日:2013-03-07
申请人: 南京理工大学常熟研究院有限公司
IPC分类号: H04L29/06
摘要: 本发明涉及一种状态攻防图模型的网络安全攻击防御方法,属于网络安全攻击防御技术领域。该方法利用状态攻防图模型对网络系统的攻防场景建模,然后计算原子攻击成功的概率和危害指数,找出最易发生的网络攻击路径和危害最大的网络攻击路径,再结合脆弱点防控措施,生成防御策略,从而降低网络系统的安全风险。本发明与现有技术相比,其显著优点:(1)将攻击场景通过状态攻防图建模,能很直观、清晰地描述网络系统中各脆弱点和攻击信息;(2)对攻击的概率和危害做出量化,可的明确得到最易发生的攻击和危害最大的攻击,进而帮助网络管理人员有针对性的采取防御措施。
-
公开(公告)号:CN102045809B
公开(公告)日:2013-06-05
申请号:CN200910036100.9
申请日:2009-10-16
申请人: 南京理工大学
摘要: 本发明提出了一种基于无线射频的机会网络的路由方法,其主要针对多移动节点组成的机会网络,主要可以应用于校园网络、小型乡镇网络等环境。该路由方法包括以下步骤:首先对机会网络的应用场景进行选择;接着在上述应用场景中设置若干个无线射频读写器;第三、在移动节点上设置通讯终端;最后移动节点之间进行数据传输,将网络负载分为两部分,一部分网络负载通过中继节点进行存储转发,另一部分网络负载通过无线射频信号进行数据传递,二者并行进行。本发明的路由方法,在保证数据成功传输率的基础上,具有端到端延时小、网络资源需求低、受环境因素影响小等优点。
-
公开(公告)号:CN102045809A
公开(公告)日:2011-05-04
申请号:CN200910036100.9
申请日:2009-10-16
申请人: 南京理工大学
IPC分类号: H04W40/22
摘要: 本发明提出了一种基于无线射频的机会网络的路由方法,其主要针对多移动节点组成的机会网络,主要可以应用于校园网络、小型乡镇网络等环境。该路由方法包括以下步骤:首先对机会网络的应用场景进行选择;接着在上述应用场景中设置若干个无线射频读写器;第三、在移动节点上设置通讯终端;最后移动节点之间进行数据传输,将网络负载分为两部分,一部分网络负载通过中继节点进行存储转发,另一部分网络负载通过无线射频信号进行数据传递,二者并行进行。本发明的路由方法,在保证数据成功传输率的基础上,具有端到端延时小、网络资源需求低、受环境因素影响小等优点。
-
-
公开(公告)号:CN103152345B
公开(公告)日:2015-09-16
申请号:CN201310072791.4
申请日:2013-03-07
申请人: 南京理工大学常熟研究院有限公司
摘要: 本发明涉及一种状态攻防图模型的网络安全攻击防御方法,属于网络安全防御技术领域。该方法利用状态攻防图对网络系统的攻防场景建模,然后计算原子攻击的成本收益,进一步计算不同网络安全状态下攻防双方采取不同攻防策略的效用矩阵,最后基于非合作非零和博弈模型求解纳什均衡,得出最优防御策略。本发明的显著优点:1、将攻击场景通过状态攻防图建模,能很直观、清晰地描述网络系统处于不同网络安全状态下的攻防策略;2、将攻防成本和收益的计算转化为对攻击成功概率和危害指数的计算,简化了攻防效用的计算;3、在网络系统的攻防交互过程中,考虑了攻防双方的成本和收益,帮助网络管理员做出理性的决策,实现了网络管理收益的最大化。
-
公开(公告)号:CN103152345A
公开(公告)日:2013-06-12
申请号:CN201310072791.4
申请日:2013-03-07
申请人: 南京理工大学常熟研究院有限公司
摘要: 本发明涉及一种状态攻防图模型的网络安全攻击防御方法,属于网络安全防御技术领域。该方法利用状态攻防图对网络系统的攻防场景建模,然后计算原子攻击的成本收益,进一步计算不同网络安全状态下攻防双方采取不同攻防策略的效用矩阵,最后基于非合作非零和博弈模型求解纳什均衡,得出最优防御策略。本发明的显著优点:1、将攻击场景通过状态攻防图建模,能很直观、清晰地描述网络系统处于不同网络安全状态下的攻防策略;2、将攻防成本和收益的计算转化为对攻击成功概率和危害指数的计算,简化了攻防效用的计算;3、在网络系统的攻防交互过程中,考虑了攻防双方的成本和收益,帮助网络管理员做出理性的决策,实现了网络管理收益的最大化。
-
公开(公告)号:CN101888295A
公开(公告)日:2010-11-17
申请号:CN200910027999.8
申请日:2009-05-15
申请人: 南京理工大学
摘要: 本发明公开了一种分布式多项安全认证方法,其主要针对多节点的拓扑结构通信网络,以及各种大规模分布式服务系统、数据处理系统、网格计算和云计算平台。该方法包括以下步骤:系统初始化;节点之间进行双向认证;节点间相互通信;防止接收方抵赖;实现证书撤销;更新CRL;申请新证书并在域内发布;定期检查邻近节点,发布过期的节点;获取担保证书;分布式CA签发证书。本发明的分布式多项安全认证方法在保证PKI理论原有功能的基础上,具备无中心、自适应、认证优化、可追踪等优点。
-
-
公开(公告)号:CN118625644A
公开(公告)日:2024-09-10
申请号:CN202410810657.8
申请日:2024-06-21
申请人: 南京理工大学
IPC分类号: G05B11/42
摘要: 本发明公开了一种预设时间稳定的电机驱动测试转台轨迹跟踪控制方法,该控制方法创新地引入预设时间补偿增益系数,设计带有输出符合预设时间的非线性鲁棒轨迹跟踪控制器。针对电机驱动测试转台的轨迹跟踪问题,本发明既实现瞬态性能的稳定性,避免传统PID控制器在瞬态响应时的强抖振现象,保证系统安全可靠,又解决传统PID控制器无法在预设时间内达到指定的跟踪精度的问题,保证系统在预设时间内的高精度跟踪性能。
-
-
-
-
-
-
-
-
-