基于本体的网络攻防博弈知识库构建方法研究.pdfVIP

第31卷第 11期 计 算 机 应 用 研 究 VoI_31No．11 2014年 11月 ApplicationResearchofComputers NOV．2014 基于本体的网络攻防博弈知识库构建方法研究 史云放，武东英，刘胜利，高 翔 数学工程与先进计算国家重点实验室，郑州 450002 摘 要：针对 目前还没有一个较为完善的攻防博弈知识库的情况，对基于本体的博弈知识库的构建方法进行了 研究。首先对网络攻防博弈过程中所需要的博弈知识进行分析梳理，描述出知识库的体系结构；然后提出了一 种网络攻防博弈知识库的构建框架，并根据此构建框架提出了构建算法；最后通过一个应用示例对算法进行了 验证。结果表明构建算法是可用并有效的。 关键词：本体；网络攻防博弈；知识库；RDF s 中图分类号 ：TP393．08；TP182 文献标志码：A 文章编号：1001．3695 2014 11—3460．05 doi：10．3969／j．issn．100l-3695．2014．11．059 Researchonconstructionmethodofnetworkattack—defense gamerepositorybasedOilontology SHIYun—fang，WU Dong—ying，LIU Sheng—li，GAO Xiang StateKeyLaboratoryofMathematicalEngineering＆AdvancedComputing．Zhengzhou450002 Abstract：AsthereiSB’tacompletegamerepository．thispaperstudiedtheconstructionmethodonnetworkattack．defense gamerepository．Firstly，itanalyzedtheknowledgewhichwasneededintheattack—defensegameprocessandthendescribed thearchitectureoftherepository．Secondly．itpresentedaconstructionfrlameaimingatnetworkat~ck—defensegamerepository． Thirdlyitpresentedaconstructionalgorithm basedontheframe．Finallyitgaveanapplicationexampletoverifythealgorithm ． theresultoftheexampleturnstothatthealgorithm isavailableandeffective． Keywords：ontology；networkattack—defensegame；repository；RDF S 构建的几何学领域本体等。由于以上对于本体的研究是基于 0 引言 不同的领域 ，所针对的领域知识具有不同的特点，因此基于本 体的知识表示方法也会有所不同。 随着计算机信息安全技术的发展，互联网安全威胁层出不 目前，基于博弈论的网络安全研究取得了很多成果，在网 穷，针对互联网的攻击Et趋复杂，网络安全问题备受关注。目 络安全领域的应用也取得了较好的效果。对于网络攻防博弈 前针对网络安全的研究方法多种多样。博弈论是一种决策分 的研究，可以通过构造攻防博弈知识库来对博弈知识进行刻 析理论，通过计算出网络攻防双方博弈的纳什均衡点，可以达 画，从而精确衡量博弈行为，但 目前还没有一种完善的构建网 到较为理想的攻击和防御效果，因而越来越受到研究者的关 络攻防博弈知识库的方法。针对此问题，本文通过研究本体知 注 ¨0]。研究基于博弈论的网络安全问题 ，需要构造网络攻防 识表示方法来构造一个 网络攻防博弈知识库。知识库主要包 博弈知识库。知识库的构造有助于研究者分析研究网络攻防 含的内容有攻防双方各 自的策略集合以及博弈过程中博弈双 博弈行为，从而对网络安全发挥重要作用。因此 ，本文 旨在研 方的收益值。本文在本体知识表示方法的基础上，结合本体知 究如何有效明确地对博弈知识进行表示，进而构造博弈知识 识表示在相关领域的研究应用 ，对网络攻防博弈的本体知识库 库 ，为网络攻防博弈提供技术支撑。 进行研究。首先对网络攻防博弈的知识进行了梳理研究，对相 知识库的构建是知识工程的重要环节，其核心问题是知识 关知识进行概念关联和层次划分，结合本体的知识表示方法， 表示。目前常用的知识表示方式有基于谓词逻辑的知识表示 方法 、基于产生式的表示方法、基于语义网的表示方法 、基于框 对博弈知识库的构建方法进行了研究，提出了博弈