| 反应式容侵系统入侵预测的混合式贝叶斯网络方法 |
| |
| 引用本文： | 王良民.反应式容侵系统入侵预测的混合式贝叶斯网络方法[J].工程科学,2008,10(8):87-96. |
| |
| 作者姓名： | 王良民 |
| |
| 作者单位： | 东南大学计算机科学与工程学院 |
| |
| 基金项目： | 国家自然科学基金青年基金资助项目(60703115, 60503012)；国家自然科学基金重大研究资助项目(90604003)；国家自然科学基金重点资助项目(60633020)；江苏省自然科学基金重点资助项目(BK2007708)；江苏省自然科学基金青年科技创新人才启动资助项目(BK2007560) |
| |
| 摘 要： | 为解决反应式容忍入侵系统中的入侵预测问题，提出了新的混合式贝叶斯网络方法。该方法中，提出了一种基于系统安全状态的入侵模型，以攻击者能力上升的过程来描述入侵，关注入侵对系统的影响，适合于反应式容侵系统根据当前状态选择合适的响应机制。提出了基于入侵模型的混合式贝叶斯网络(HyBN, hybrid bayesian network)模型，将入侵模型中攻击行为和系统安全状态节点分离为攻击层和状态层两个网络层次，两层间使用收敛连接，而两层内部的节点间使用连续连接。在特定的信度更新算法的支持下，实验说明该贝叶斯网络方法用于入侵预测的有效性，比较说明HyBN方法的优点。
|
| 关 键 词： | 容忍入侵 警报关联 入侵模型 入侵预测 |
| 收稿时间： | 1/15/2008 9:00:56 AM |
| 修稿时间： | 1/15/2008 9:00:56 AM |
Hybrid Bayesian Network Method for Predicting Intrusion |
| |
| wangliangmin.Hybrid Bayesian Network Method for Predicting Intrusion[J].Engineering Sciences,2008,10(8):87-96. |
| |
| Authors: | wangliangmin |
| |
| Abstract: | |
| |
| Keywords: | intrusion tolerance alert correlation intrusion model intrusion prediction |
|
| 点击此处可从《工程科学》浏览原始摘要信息 |
| 点击此处可从《工程科学》下载免费的PDF全文 |
