基于代理的自适应自动入侵响应模型的研讨.pdfVIP

基于代理的白适应自动入侵响应模型的研究 张鑫田盛丰王雅丽 北京交通大学100044 E·mail：zyuex5 16@t63．com 摘要：本文介绍了一个基于代理的自适应自动入侵响应系统模型。该模型决策模块是基于响应分类法 和代价敏感模型设计的。决策分两个步骤完成，先选择响应力度，再选择相应的响应手段，提高了系统的 效率。同时该模型还处理了入侵检测中不确定因素(如误报)，并且记录响应反馈信息，以达到系统的自适 应性。 关键词：自动入侵响应系统基于代理自适应响应分类法成本敏感模型 AResearch AutomatedIntrusion ofAgent—·basedAdaptive Model Xin Tian Yali ZhangShengfeng Wang 1 00044 BeijingJiaotongUniversity 1 63．com E·mail：zyuex56@1 Abstract：Inthis for modelautomatedintrusion paper,weintroduce铋agent—basedself-adaptive response decisionmoduleis isbasedon and model．The system．A proposed，whichresponsetaxonomycost-sensitive decision withchoiceof begins dynamics，followed method， response bychoosingcorrespondingresponse the ofthe canovercomethelimitationof efficiency increasing system．Moreover,theresponsesystem uncertainty forintrusion asfalse recordtheinformationof feedback,toachievethe detecting，suchpositive，and response adaptationofsystem． Intrusion Keyword：Automated ResponseSystem，Agent-based，Self-Adaptation，ResponseTaxonomy， Cost．Sensitive Model 1．引言 随着计算机网络的不断发展和普及，安全问题网益严重，己成为当今研究的重点。从CERT 每年的安全事件报告可以看出，安全事件的数量飞速增长，计算机网络的安全问题引起了广 泛的关注。另外，攻击技术也由简单的攻击发展为复杂的攻击，如组合式攻击和协同攻击。 1998年CERT的报告[1]指出越来越多的攻击者开始使用脚本进行攻击，即大量的攻