基于概率推理的入侵意图识别研究.pdfVIP

第 37卷 第 1期 计 算 机 科 学 VoI．37No．1 2010年 1月 Computer Science Jan2010 基于概率推理的入侵意图识别研究 彭 武 姚淑萍 (北京理工大学机 电学院 北京 100081) (北京理工大学软件学院 北京100081)。 摘 要 攻击者的入侵行为背后往往蕴含着攻击者的目标和意图，据此提 出了入侵意图识别的层次化模型。为了处 理网络环境中的不确定性信息，提出了基于概率推理的入侵意图识别算法，并在此基础上预测攻击者的后续攻击规划 和 目标，从而起到提前预警的作用。根据网络安全事件 、目标和意图之间的因果关系建立的贝叶斯网络能够描述和处 理并发意图识别问题。试验证明了该方法的可行性和有效性。 关键词 意图识别，有效意图，概率推理，贝叶斯网络 中图法分类号 TP393 文献标识码 A StudyonIntrusionIntentionRecognitionBasedONtheProbabilisticInference PENG W u YAO Shu-ping2 (SchoolofMechanicsandElectronics，BeijingInstituteofTechnology，Beijing100081，China) (SchoolofSoftware，BeijingInstituteofTechnology，Beijing100081，China) Abstract Intrusivebehaviorsofattackersalwaysimplytheirobjectsandintentions，herebyahierarchicalmodelofin— trusionintentionrecognitionwasproposed．Inordertohandletheuncertainmessageinthecircumstanceofcomputer networks，intrusionintentionrecognitionalgorithm basedonprobabilisticinferencewaspresented．Onthisbasisthefu— tureplansandgoalsoftheattackerscanbepredictedinordertotakeactionsinadvance．Bayesiannetworkswerecon— structedtocopewiththeconcurrentintentionrecognitionproblemsaccordingtotherelationshipofnetworksecuritye— vents，goalsandintentions．Feasibilityandvalidityofthismethodwereprovedfrom theexperiments． Keywords Intentionrecognition，Validintention，Probabilisticinference，Bayesiannetworks 入侵意图识别是对大量底层报警信息进行分析 ，来解释 观察到的数据来 自于入侵报警信息，但这些信息因为多种原 和判断人侵者所要达到的 目的、设想和打算 ，其本质上是实现 因往往是不完整的和不精确的，对这种不确定信息的处理应 对大量攻击数据给出合理解释的过程。对入侵者的意图识别 该作更深层次的研究。 能够判断入侵者的真实意图和预测入侵者的后续行为，是威 Cuppens等l3j在MIRAIX)R项 目中通过报警关联分析来 胁分析和决策响应的前提和基础 ，是网络安全态势感知的重 提炼攻击者的入侵意图。对攻击行为的前提、后果进行建模， 要组成部分，已经成为网络安