基于异构执行体同步控制的入侵检测模型研究.pdfVIP

第11卷第1期网络与信息安全学报Vol.11No.1

2025年2月ChineseJournalofNetworkandInformationSecurityFebruary2025

基于异构执行体同步控制的入侵检测模型研究

11111,2

于洪，朱正彬，魏帅，郭威，兰巨龙

（1.信息工程大学，河南郑州450001；2.嵩山实验室，河南郑州450018）

摘要：基于机器学习和深度学习的入侵检测及网络安全态势感知技术，普遍存在依赖先验知识、需要提

前训练的缺点，使其在检测不同类型的攻击时准确率较低或动态适应性差。动态异构冗余（dynamicheter‐

ogenousredundancy,DHR）构造技术可以通过判别异构执行体的行为一致性检测攻击。该发现为入侵检测

提供了新的思路，基于该思路提出了一种新的入侵检测模型——IDHES（intrusiondetectionmodelbasedon

synchronizationofheterogenousexecuter），可在无训练的前提下检测到多种类型的入侵。同时，模型采用内

外部事件转换的方式实现异构执行体目标功能同步，降低了因执行体异构性导致的检测假阳率。通过对模

型的检测原理及检测准确率进行理论分析，得出IDHES检测准确率仅依赖异构执行体协同攻击成功率和目

标功能同步效率这一推论。为验证模型有效性，进一步构建了DHR架构的微控制器原型验证系统，实现了基

于内外部事件转换的目标功能同步方法。最后，利用白盒插桩模拟攻击的方式对模型的攻击检测能力进行了

测试，测试结果验证了IDHES检测准确率仅依赖异构执行体协同攻击成功率和目标功能同步效率这一推论，

也表明IDHES可在不依赖先验知识、不提前训练的情况下，对不同类型的攻击进行实时检测。

关键词：入侵检测；攻击感知；内生安全；执行体同步；动态异构冗余

中图分类号：TP309.1

文献标志码：A

DOI：10.11959/j.issn.2096-109x.2025006

Researchonintrusiondetectionmodelbasedon

synchronizationofheterogenousexecuter

11111,2

YUHong,ZHUZhengbin,WEIShuai,GUOWei,LANJulong

1.InformationEngineeringUniversity,Zhengzhou450001,China

2.SongshanLaboratory,Zhengzhou450018,China

Abstract:Intrusiondetectionandcybersecuritysituationalawarenesstechnologiesbasedonmachinelearningand

deeplearninghavegenerallybeenlimitedbytheirrelianceonpriorknowledgeandpre-training,whichrestrictstheir

acc