Communication&InformationTechnologyNo.4.2023通信与信息技术2023年第4期(总第264期)基于知识图谱的通信网络链路数据篡改攻击保护方法高翔山西省地震局,山西太原030021摘要:针对现有链路数据篡改攻击检测准确率低、防御性能不佳等问题,提出一种新的通信网络链路数据篡改攻击保护方法。首先,在知识图谱的基础上,提出针对通信链路数据的一种防篡改攻击检测方法,以验证检测的链路层是否受到了侵犯,再根据两种不同的数据传递规则来确定防御节点,并对篡改攻击数据进行言语转换,达到对通信网络中数据篡改攻击进行防护的目的。仿真实验结果表明,该算法的识别精度在93??上,并且具有很好的防御能力,可使其具有良好的通信数据传输安全性能,值得推广。关键词:知识图谱;通信网络;通信链路;数据篡改;攻击保护中图分类号:TP305文献标识码:A文章编号:1672-0164(2023)04-0057-04信息技术飞速发展的今天,网上的数据传送呈现指数式的增长。近年来,我国发生多起大规模的数据安全事故,其中不乏对信息内容进行篡改的案例。由于通信链路数据安全性问题的重要性及复杂性、安全性评估困难及不确定因素影响,需要进一步解决通信链路数据流量分析方法、协议及攻击模型等问题。目前通信链路攻击主要是针对一些传统的安全技术进行攻击分析和保护,但是现有安全技术由于无法同时满足高带宽、高效率等网络应用需求而面临诸多困难。近几年来,很多学者都在针对这种攻击进行检测和防御方法的研究,并且已经有了一些成果。如文献[4]中介绍了一种基于工业网络的远程通信数据的防篡改检测方法。其先利用分布式特征抽取模块,将检测区划分为多个模块区,建立了一个网格分布特征抽取模型,然后利用特征矢量对各通道的传输状况进行分析,最后利用LPP算法进行特征匹配,实现链路数据是否篡改的判定。这种方法可有效地提高篡改攻击的探测成功率,但是其也有一个缺点,那就是检测时间太长。在此基础上,文献[5]中提出了一个基于区块链与快照索引技术的链路数据防篡改安全认证与追踪保护的模型,首先设计了数据流上恶意篡改行为的追踪定位和实时防护算法,其次设计了一种非中心化的分布式认证和共享结构来防止被攻击导致安全防护能力丧失,最后针对防护技术的实时有效性需求,设计并实现了关联发现技术来支持数据流上互联网业务应用的实时防护方案。文献[6]基于列控系统的运行原理以及信息交互特性,对列车追踪运行过程,攻击者篡改列车上下行信息过程进行数学建模,...