基于攻击路径图的网络攻击意图识别技术探究.pdfVIP

2016年4月1日 现代电子技术 Apr.2016 第39卷第7期 ModernElectronicsTechnique Vol.39 No.7 93 93 doi：10.16652/j.issn.1004⁃373x.2016.07.023 基于攻击路径图的网络攻击意图识别技术研究 滕 翠，梁 川，梁碧珍 （百色学院，广西 百色 533000） 摘 要：针对目前网络攻击分析和威胁评估都是建立在静态的网络环境和攻击行为之上的问题，设计了网络攻击意图 动态识别系统。研究了基于最小顶点割的攻击意图阻止算法和基于时间自动机的攻击意图动态识别算法，搭建了网络攻击 意图动态识别系统的框架并完成了该系统的设计。最后搭建了临时实验网络平台进行实验，实验结果表明，网络攻击意图 动态识别系统在测试环境下是正确有效的。 关键词：意图识别；威胁评估；最小顶点割；攻击路径图；时间自动机 中图分类号：TN911⁃34；TM417 文献标识码：A 文章编号：1004⁃373X（2016）07⁃0093⁃04 Researchonnetworkattackintentionrecognitiontechnologybasedonattackpathgraph TENGCui，LIANGChuan，LIANGBizhen （BaiseUniversity，Baise 533000，China） Abstract：Thecurrentnetworkattackanalysisandthreatassessmentarebasedonthestaticnetworkenvironmentandat⁃ tackbehaviour.Forthisproblem，thenetworkattackintentiondynamicrecognitionsystem wasdesigned.Theattackintention preventingalgorithmbasedonminimumvertexcutandattackintentiondynamicrecognitionalgorithmbasedontimedautomata arestudied.Theframeworkofthenetworkattackintentiondynamicrecognitionsystemwasestablished，andthesystemdesign wasaccomplished.Thesystem wastestedontheconstructedtemporaryexperimentnetworkplatform.Theexperimentalresults showthatthenetworkattackintentiondynamicrecognitionsystemiseffectiveintestenvironment. Keywords：intentionrecognition；threatassessment；minimumvertexcut；attackpathgraph；timedautomata 除最小顶点割集的这些节点，就可以阻止该攻击意图的 0 引 言 实现，从而实现增强网络安全的目的。 近年来计算机网络安全事故已经对计算机网络系