针对传统被动响应模型滞后于攻击且频繁误警和虚警导致不当响应的问题
提出一种基于部分马尔科夫博弈(POMG)的主动响应决策模型.该模型针对入侵过程生成入侵状态转换图
并根据攻击过程中得到的观察事件匹配入侵状态转换图
在考虑状态不确定的情况下确定系统信念状态.将概率值超过信念状态阈值的状态作为初始节点生成入侵状态转换子图
根据子图的入侵过程确定攻防策略集
最终利用POMG算法选择最优主动响应策略.实验结果表明
基于POMG的主动响应模型较映射型模型响应速度快67%
平均响应效率高24.5%.
Kong-wei Lye,Jeannette M. Wing.Game strategies in network security[J].International Journal of Information Security,2005.
Wenke Lee,Wei Fan,Matthew Miller,Salvatore J. Stolfo,Erez Zadok.Toward cost‐sensitive modeling for intrusion detection and response[J].Journal of Computer Security,2002(1,2).
闫中江,沈中,常义林,张颖,代亮.一种修复网络拓扑的Steiner树移动控制算法[J].西安交通大学学报,2011(02).
张颖,沈中,常义林.一种信号强度感知的Ad Hoc网络节点移动控制算法[J].西安交通大学学报,2011(02).
刘涛,钱德沛,黄泳翔,王锐,栾钟治.可演化网络中移动代理的性能分析及优化方法[J].西安交通大学学报,2010(12).
金枫,郑辑光,曹建福,孙东旭.一种高吞吐量的无线传感器网络多信道MAC协议[J].西安交通大学学报,2010(12).
崔筱宁,赵保华,李青,周颢.传感器数据中事件样本与错误样本的系统化区分框架[J].西安交通大学学报,2010(10).
杨琛,段振华.PPTL模型检测器实现的一个关键技术[J].西安交通大学学报,2010(10).
杨新宇,孔庆茹,戴湘军.一种改进的加权质心定位算法[J].西安交通大学学报,2010(08).
仝杰,钱德沛,刘轶,李世晗.针对事件驱动型传感器网络的多路径编码路由协议[J].西安交通大学学报,2010(06).
刘刚,崔刚,刘宏伟,吴智博.面向移动节点不确定性特征的自组网路由协议[J].西安交通大学学报,2010(06).
翟社平,魏娟丽,李增智.利用服务质量参数值预测的Web服务选择方法[J].西安交通大学学报,2010(06).
朱海,王宇平,权义宁,王晓丽.采用离散粒子群算法的网格任务安全级调度[J].西安交通大学学报,2010(06).
颜若愚,郑庆华.使用交叉熵检测和分类网络异常流量[J].西安交通大学学报,2010(06).
田红波,董小社,赵晓昳,刘菲菲,张兴军.面向服务级别协议的核实与规划服务质量系统框架研究[J].西安交通大学学报,2010(06).
席鹏,周颢,赵保华.分层信标驱动的无线Mesh网多播差错控制协议[J].西安交通大学学报,2010(06).
代亮,沈中,常义林,张颖,闫中江.无线传感器网络多轮任务调度算法[J].西安交通大学学报,2010(06).
张荣博,曹建福.利用蚁群优化的非均匀分簇无线传感器网络路由算法[J].西安交通大学学报,2010(06).
刘振华,周颢,赵保华.无线局域网自适应安全管理框架及其应用[J].西安交通大学学报,2010(04).
夏秦,王志文,邹华峰,冯博琴.面向信息系统的生存性恢复机制[J].西安交通大学学报,2010(04).
朱加伟,周颢,赵保华.基于状态机的802.1X协议攻击检测方法[J].西安交通大学学报,2010(04).
张未展,郑庆华,刘兴卓,覃林.多P2P覆盖网络的带宽分配方法[J].西安交通大学学报,2010(04).
姜山,郑庆华,刘晓,董巍.一种支持大规模应用层组播的混合拓扑覆盖网络[J].西安交通大学学报,2010(02).
章志燮,周颢,赵保华.面向变异分析的协议安全测试方法[J].西安交通大学学报,2009(12).
李保红,牛慧芳,赵银亮.可废除并发签名机制[J].西安交通大学学报,2009(12).
李金铃,周颢,赵保华.基于隐马尔可夫模型的无线局域网媒体接入控制层入侵检测方法[J].西安交通大学学报,2009(12).
李波,潘进,付颖,李国朋,韩明奎.一种新的动态批密钥更新算法[J].西安交通大学学报,2009(12).
薛雨杨,周颢,赵保华.无线局域网802.1X协议安全性分析与检测[J].西安交通大学学报,2009(10).
安喜锋,李伟华,刘尊.网络安全协同防卫系统研究与实现[J].西安交通大学学报,2008(12).
石进,郭山清,陆音,谢立.一种基于攻击图的入侵响应方法[J].软件学报,2008(10).
宋飞,谷雨,周颢,赵保华.基于随机密钥预分布模型的安全定向扩散协议[J].西安交通大学学报,2007(12).
余智欣,黄天戍,杨乃扩,汪阳.一种新型的分布式隐私保护计算模型及其应用[J].西安交通大学学报,2007(08).
张永铮,方滨兴,迟悦,云晓春.用于评估网络信息系统的风险传播模型[J].软件学报,2007(01).
韩宗芬,陶智飞,杨思睿,邹德清.一种基于自治域的协同入侵检测与防御机制[J].华中科技大学学报(自然科学版),2006(12).
李响,陈小平.一种动态不确定性环境中的持续规划系统[J].计算机学报,2005(07).
王伟,陈秀真,管晓宏,张响亮.深度防卫的自适应入侵检测系统[J].西安交通大学学报,2005(04).
0
浏览量
2
下载量
4
CSCD
关联资源
相关文章
相关作者
相关机构
京公网安备11010802024621