基于危险理论的APT攻击实时响应模型.pdfVIP

第47卷 第 4期 四川 大 学 学 报 (工 程 科 学 版 ) Vo1．47No．4 2015年7月 JOURNALOFSICHUANUNIVERSITY (ENGINEERINGSCIENCEEDITION) July2015 文章编号：1009—3087(2015)04-0083-08 DOI：10．15961／j．jsuese．2015．04，012 基于危险理论的APT攻击实时响应模型 张 瑜 ，LIUQingzhong，李 涛 ，曹均阔 ，吴丽华 (1．海南师范大学 计算机系，海南 海 口 571158；2．Dept．ofComputerSei．，Sam HoustonStateUniv．，Houston77340，USA； 3．四川大学 计算机学院，I~Jil成都 610065) 摘 要：针对当前破坏性极大的APT(advancedpersistentthreat，高级持续性威胁)攻击威胁，提出一种基于免疫危 险理论的A 攻击实时响应模型。定义了网络活动中的自体、非 自体、危险抗原、危险信号、抗原提呈细胞(特征提 取器)、免疫细胞(特征识别器)，使用危险信号浓度来实时定量计算抗原危险性，并在此基础上建立了抗原提呈细 胞、免疫细胞和抗原基因库动态演化方程。理论分析与实验结果表明，提出的模型有效克服了抗原危险性难以实 时定量计算的问题，且对于 APT 攻击抗原的检测较传统方法有更好的适应性。 关键词：危险理论；APT攻击；人工免疫系统；危险信号 中图分类号：TP309 文献标志码 ：A Danger TheoryBased Real-time Response M odelfor APT Attacks ZHANGYu ，LIUQingzhong，LITao。，CAOJunkuo‘，WULihua (1．Dept．ofComputerSci．，HainanNormalUniv．，Haikou571158，China； 2．Dept．ofComputerSci．，Sam Houston StateUniv．，Houston 77340，USA； 3．CollegeofComputerSci．，SichuanUniv．，Chengdu610065，China) Abstract：Anadvancedpersistentthreat(APT)isanetworkattackduringwhichanunauthorizedpersonobtainsaccesstoanet— workandstaysthereundetectedforalongperiodoftime．APT attacksaredifficultto identifybecauseoftheircompletely invisi— bility．Inspiredby the dangertheory in thebiology immune system．a dangertheorybasedreal-timeresponsemodelforAPT at— tackswaspresented．Some importantdefinitionssuch asself，nonsefl，dna gersignal，dangerantigen，antigen presentingcellnad im— munecellin thenetwork activitieswere defined．The dynamic evolution equationsofnatigen presenting ceils，immune ceils，and antigen genelibrary wereestablished．Thedangersignalconcentrationwas