一种基于隐马尔可夫模型的实时安全评估方法.pdfVIP

第 13卷 第 6期 哈 尔 滨 理 工 大 学 学 报 V01．13 No．6 2008年 12月 JOURNALHARBIN UNIV．SCI． TECH． Dec．，2008 一 种基于隐马尔可夫模型的实时安全评估方法 乔佩利， 张海霞， 王艳丽 (哈尔滨理工大学 计算机科学与技术学院，黑龙江 哈尔滨 150080) 摘 要：现有的安全评估方法大部分是基于系统设计和周期性数据进行人工分析的，针对这 些方法实时性差的问题，将隐马尔可夫模型(HMM)应用于网络安全评估 中，提高了安全评估的实 时性．该方法的优点在于可以利用现有的网络监控和入侵检测系统进行个体或大型网络的安全评 估，使用多代理系统结构，根据代理软件搜集到的观察信息序列，得知隐藏的安全状态，最后结合具 体实例和实验数据说明了该模型的可行性及 高实时性． 关键词 ：安全评估 ；入侵检测 ；隐马尔可夫模型 中图分类号：TP393．08 文献标识码 ：A 文章编号：1007—2683(2008)06—0042—04 A Real——timeSecurityAssessmentAlgorithm BasedonHMM QIAOPei—li， ZHANGHai—xia， WANGYah—li (SchoolofComputerScienceandTechnology，HarbinUniversityofScienceandTechnoloyg ，Harbin150080，China) Abstract：Currentriskassessmentmethodologiesfocusonmanualriskanalysisofnetworksduringsystem de— signorthroughperiodicreviews．Mostexistingapproachesarenotsuitableforreal—timeuse．Inthispaper，wein- troduceanapproachtonetworksecurityassessmentwhichisbasedonHiddenMarkovModelstoimprovetheability ofreal—time．Thebenefitofourapproachistheabilitytoenabletheassessmentofriskbuildinguponexistingnet— workmonitoringandintrusiondetectionsystems，bothonasystem—widelevel，aswellasofrindividualobjects． Weassumeamuhiagentsystem architecture．can know hidden security statusaccordingtotheobservationsse— quence，everyagentreceiveandprocesstheobservationsprovidedbythesensors，and theinofrmation system or networksecurityisdynanfieallyevaluatedbasedonthesedata．Finally，theapproachisevaluatedusingreal—life data，toillustrateitsfeasibilityandhighreal—timecapability． Keywords：securityassessment；intrusiondetection system；hiddenMarkovmodel 等，不断地得到研究和完善．安全评估作为网络安全 — L 口 防御中的一项重要技术，是本文的主要研究内容．网