基于粗糙集理论安全考试系统.docVIP

基于粗糙集理论安全考试系统 　　摘 要:为了进一步提高结合了传统静态安全技术和动态安全技术的计算机考试系统的安全性,提出了一种基于粗糙集理论的静态安全技术与动态安全技术相结合的高效低负荷的防御方法,用于监控进程的非正常行为。该方法从进程正常运行情况下产生的系统调用序列中提取出一个简单的预测规则模型,能有效地检测出进程的异常运行状态。同原有系统相比,用粗糙集理论建立正常模型要求的训练数据获取简单,而且得到的模型更适用于在线检测。实验结果表明,该系统的安全性优于原考试系统。 　　关键词:粗糙集理论; 考试系统; 安全技术; 系统调用 　　中图分类号:TP3 文献标志码:A 　　文章编号:1001-3695(2010)03-1012-03doi:10.3969/j.issn.1001-3695.2010.03.056 　　 　　Secure examination system based on rough set theory 　　 　　ZHANG Ping , WANG Jian-zhong, WU Qian, ZOU Fan, GAO Yi 　　 　　(College of Fundamental Education, Sichuan Normal University, Chengdu 610068, China) 　　 　　Abstract:Applied the traditional information secure technology and the rough set theory to the computer examination system in order to improve the system security. This paper proposed an effective method based on rough set theory which had low overhead and high efficiency, and used to monitor the abnormal behavior of processes. It extracted a set of detection rules with minimum size to form a normal behavior model from the record of system call sequences and could detect the abnormal operating status of a process. Compared with the old system, this method required a smaller size of training data set, less efforts to collect training data and more suitable for real-time detection. Experimental results show that the secure performance of this system is better than the old system’s. 　　Key words:rough set theory; examination system; security technology; system call 　　 　　随着网络的不断发展,威胁的不断增加,如何才能进一步提高考试系统的安全和检测效率以满足不断变化的考试系统的安全需求呢?本文在采用传统信息安全技术的考试系统[1]基础上,提出了一种基于粗糙集理论的高效低负荷的检测防御方法,用于监控进程的非正常行为。该方法借助于粗糙集理论从进程正常运行情况下产生的系统调用序列中提取出一个简单的预测规则模型,能有效地检测出进程的异常运行状态。用粗糙集理论建立正常模型要求的训练数据获取简单,而且得到的模型更适用于在线检测。实验结果表明,该系统的安全性优于采用传统信息安全技术的考试系统。 　　1 相关的研究工作 　　现有的计算机考试系统一般都采用传统的信息安全技术,其基本安全主要由传统的静态安全技术和动态安全技术以及安全数据库技术构成。静态安全技术主要采用传统的信息安全技术如防火墙、加密技术、病毒防治和身份认证技术等,这些技术发展较为成熟,对于已知的攻击模式有很好的防御作用。但静态安全技术的防御能力是固定的,防御功能不能适应不断变化发展的攻击方式;各种静态安全技术之间相互独立,缺少相互之间的通信,对于复杂攻击的检测和防御也是有限的。其不足之处由动态安全技术弥补,如生物免疫技术、入侵检测、攻击陷阱等技术,它们改变消极被动的防