基于扩展目标规划图的网络攻击规划识别算法-清华大学网络与信息.PDF

第 卷 第 期 计 学 报 ! # !! !! !! !! ! 6789! )79# 年 月 !$$% # 0: 9!$$% ’()*+*,-./)01-2-34.5*/+ ; ! 基于扩展目标规划图的网络攻击规划识别算法 诸葛建伟 韩心慧 叶志远 邹 维 ! ! ! ! #北京大学计算机科学技术研究所 北京 $ A$$#A ! ! 摘 要 在人工智能领域经典规划识别方法的基础上针对网络攻防领域攻击规划识别问题的特性对目标规划 ! ! 图进行进一步扩充引入观察节点以区分规划者动作以及识别者对动作的观察将动作节点分化为由具体动作层 和抽象动作层组成的层次结构并根据抽象攻击模式在抽象攻击层面上维护与安全状态节点的前提和后果条件 形成扩展目标规划图# $模型并进一步提出基于扩展目标规划图的攻击规划识别算法 *]LPNSPSV7D8VQDG *VV Z 该算法能够有效地从大量底层入侵报警信息中正确识别背后蕴藏的攻击者意图及规划 通过 入侵场 9 X0/40 !$$$ 景关联评测数据集和在蜜网环境中捕获的实际僵尸网络攻击场景数据的实验测试以及与 5(00 入侵报警关联分 ’ ( @ 析系统 的实验结果对比验证了该文提出算法的完备性与有效性9 关键词 规划识别知识表示报警关联目标规划图 ! 中图法分类号 54=$ 2 K%=)Q2%%04QA80-Y4)-,%,)-28),%3* 70$’)- . . %39^%-’’L)08L03 + U’.V*,EDNbPE ’0) YEN’:E W*UGEW:DN U-. bPE ! ! ! # $ *+;’-’1’/% 5%, 1’/.0-/+0/#+2D/09+%4% I/M-+ =+-/;-’ P/--+ A$$#A ! ) 6 7( 7 ( S 7