基于改进隐马尔可夫模型的网络动态风险评估.pdfVIP

2011年 2月 1日 现代电子技术 Feb．2011 第 34卷第 3期 ModernElectronicsTechnique Vo1．34NO．3 基于改进隐马尔可夫模型的网络动态风险评估 李胜现 ，田东平 ，刘建华。 (1．西安邮电学院通信与信息工程学院，陕西 西安 710061；2．西安建筑科技大学，陕西 西安 710055； 3．西安邮电学院计算机学院，陕西 西安 710061) 摘 要 ：网络风险评估是网络系统安全管理的基础和前提 ，网络风险评估方法是进行网络风险评估的关键技术，评估方 法的选择直接关系到评估 的最终结果 。传统的网络风 险评估方法实时性较差 ，将 隐马尔可夫模型运用于风 险评估 中，可提 高风险评估的实时性。使用改进蚁群算法训练隐马尔可夫模型(HMM)，使训练后 的模型具有更高的识别能力。在基于现 实数据的实验 测试 中，该方法得 到 了较好 的检 测结果。 关键词 ：风险评估 ；隐马尔可夫模型(HMM)；蚁群算法；Snort系统 中图分类号：TN915-34 文献标识码 ：A 文章编号：1004—373X(2011)02—0076—02 Dynam icRiskAssessmentNetworkBasedon ImprovedHiddenM arkovModel LISheng—xian ，TIAN Dong-ping ，LIU Jian-hua。 (L SchoolofCommunication andInformationEngineering，Xi’anUniversityofPostsandTe1ecommunications，Xi’an710061，China； 2．Xi’anUniversityofArchitectureandTechnology，Xi’an710055，China； 3．SchoolofComputerScience_＆Technology，Xi’anUniversityofPostsandTe1ecommunications，Xi’an710061，China) Abstract：Thenetworkriskassessmentisfoundationandpremiseofnetworksystem safetymanagement，thenetwork riskassessmentmethodisakeytechnologyofthenetworkriskassessment，theappraisalmethodimpactsthefinaloutcomeof theasseSSmentdirectly．Thetimelinessoftraditiona1networkriskassessmentmethodisbad．ThehiddenMarkovmodelused inriskassessmentcanenhancethetimeliness．Theimprovedantcolonyalgorithm isadoptedtOtrainthehiddenMarkovmodel (HMM)，andthetrainedmodelhashigherrecognitioncapability．Thismethodhasabettertestresultbasedontherealistic dataSexperimenttests． Keywords：riskassessment；hiddenMarkovmodel；antcolonyalgorithm ；Snortsystem 随着网络信息的发展，网络为人们提供更为方便、高 使用 TCP包 (94 )，然后是 UDP包 (2％)和 ICMP包 效的服务功能，但网络安全问题也随之而来。如何正确