基于概率推理的入侵意图识别研究
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
第３ ７卷 第 １ 期 ２１ ０ ０年 １ 月
计
算
机
科
学
Ｖｏ ． ７ Ｎｏ １ Ｉ３ ．
Ｃｏ ｐ ｔ ｒ ｃ ｅ ｃ ｍ ｕ ｅ Ｓ ｉｎ ｅ
Ｊ ｎ２ １ ａ ０ ０
基 于 概 率 推 理 的 入 侵 意 图 识 别 研 究
彭 武 姚淑 萍
（ 京理 工大 学机 电学院 北京 １０ ８ ） （ 京理 工 大学软 件 学院 北 京 １ ０ ８ ） 北 ０ ０ １ 北 ０ ０ １。
入侵意 图识别是对 大量底层 报警信息 进行分析 ， 来解 释
和 判 断 人侵 者所 要 达 到 的 目的 、 想 和 打算 ， 本 质 上 是 实 现 设 其 对 大 量 攻 击 数 据 给 出 合 理 解 释 的过 程 。对 入 侵 者 的 意 图识 别 能 够 判 断 入 侵 者 的 真 实 意 图 和预 测 入 侵 者 的 后 续 行 为 ， 威 是 胁 分 析 和 决 策 响 应 的前 提 和 基 础 ， 网 络 安 全 态 势 感 知 的 重 是 要 组成部分 ， 已经 成 为 网络 安 全 领 域 的研 究 热 点 。 目前 ， 内外 学 者 从 不 同 的 角 度 开 展 了入 侵 意 图 识 别 的 国
ｔ ｕ ｉ ｎ ｉ ｔｎ ｉ ｎ ｒ ｃ ｇ ｉｉ ｎ ｗａ ｒ ｐ ｓ ｄ Ｉ ｒ ｅ ｏ ｈ ｎ ｌ ｈ ｎ ｅ ｔ ｉ ｓ ａ ｅ ｉ ｈ ｉｃ ｍｓ ａ ｃ ｆｃ ｍｐ ｔｒ ｒ ｓｏ ｎ ｅ ｔ ｅ ｏ ｎ ｔ ｓ ｐ ｏ ｏ ｅ ． ｎ ｏ ｄ ｒ ｔ ａ ｄ ｅ ｔ ｅ ｕ ｃ ｒ ａｎ ｍｅ ｓ ｇ ｎ ｔ ｅ ｃ ｒ ｕ ｔ ｎ ｅ ｏ ｏ ｕ ｅ ｏ ｏ
ｔ ｒ ｌｎ ｎ ｏ ｌ ｆｔ ｅａ ｔ ｃ ｅ ｓ ｃ ｎ ｂ ｒ ｄ ｃ ｅ ｎ ｏ ｄ ｒ ｔ ａ ｅ ａ ｔ ｎ ｄ ａ ｃ ． ａ ｅ ｉｎ ｎ ｔ ｒ ｓｗｅ ｅ ｃ ｎ ｕ ｅ ｐ ａ ｓ ａ ｄ ｇ ａ ｓｏ ｈ ｔａ ｋ ｒ ａ ｅ ｐ ｅ ｉｔ ｄ ｉ ｒ ｅ ｏ ｔｋ ｃ ｉ ｓｉ ａ ｖ ｎ ｅ Ｂ ｙ ｓａ ｅｗｏ ｋ ｒ ｏ — ｏ ｎ
ｖ ｎ ｓ ｇ ａ ｓａ ｄ ｉ ｔ ｎ ｉｎ ． ａ ｉ ｉ ｔ ｎ ａｉ ｉｙ ｏ ｈ ｓ ｍｅ ｈ ｄ ｗｅ ｅ ｐ ｏ ｅ ｒ ｍ ｈ ｘ ｅ ｉ ｎ ｓ ｔ ， ｏ ｌ ｎ ｎ ｅ ｔ ｓ Ｆｅ ｓｂ ｌ ｙ ａ ｄ ｖ ｌ ｔ ｆｔ ｉ ｏ ｉ ｄ ｔ ｏ ｒ ｒ ｖ ｄ ｆｏ ｔ ｅ ｅ ｐ ｒｍｅ ｔ ．
ＰＥ ＮＧ ｕ Ｗ ＹＡＯ ｈ － ｉ ｇ Ｓ ｕｐｎ ２
（ ｃ ｏ ｌ ｆ ｃ ａ ｉｓａ ｄ Ｅ ｅ ｔｏ ｉｓ Ｂ ｉｎ ｎ ｔ ｕ ｅｏ ｃ ｎ ｌｇ ， ｅ ｉｇ １ ０ ８ ， ｉａ Ｓ ｈ ｏ ｏ Ｍｅ ｈ ｎｃ ｎ ｌｃｒ ｎｃ ， ｅ ｉｇ Ｉ ｓｉ ｔ ｆ ｊ ｔ Ｔｅ ｈ ｏｏ ｙ Ｂ ｉｎ ０ ０ １ Ｃｈｎ ） ｊ （ ｃ ｏ ｌ ｆ ｏ ｔ ｒ ， ｅ ｉｇ Ｉ ｓｉ ｔ ｆ ｃ ｎ ｌｇ ， ｅ ｉ ｇ １ ０ ８ ， ｈｎ ） Ｓ ｈ ｏ ｏ ｆ Ｓ ｗａ ｅ Ｂ ｉｎ ｎ ｔ ｕ ｅｏ ｈ ｏｏ ｙ Ｂ ｉ ｎ ０ ０ １ Ｃ ｉａ ｊ ｔ Ｔｅ ｊ
ＴＰ ９ ３３ 文献标识码 Ａ 中 图法 分 类 号
Ｓｔ ｄ ｎ Ｉ ｔ ｕ ｉ ｎ Ｉ ｅ ｉ ｎ Ｒｅ ｏ ｎｉｉｎ ｓ ｄ Ｏ ｈｅ Ｐｒ ｂ ｂｉｉｔｃ Ｉ ｅ ｅ ｅ ｕ ｙ ｏ ｎ ｒ ｓｏ ｎｔ ｎｔｏ ｃ ｇ ｔｏ Ｂａ ｅ Ｎ ｔ ｏ ａ ｌｓ ｉ ｎｆ ｒ ｎｃ
ｓ ｒ ｃ ｅ ｏ ｃ ｐ ｔ ｈ ｏ ｃ ｒ ｅ ｔｉ ｔ ｎ ｉｎ ｒ ｃ ｇ ｉ ｏ ｒ ｂ ｅ ｃ ｏ ｄ ｎ ｏ ｔ ｅ ｒ ｌ ｔ ｎ ｈ ｐ ｏ ｅ ｗｏ ｋ ｓ ｃ ｒｔ — ｔｕ ｔ ｄ ｔ ｏ ｅ ｗｉｈ ｔ ｅ ｃ ｎ ｕ ｒ ｎ ｎ ｅ ｔ ｅ ｏ ｎ ｔ ｎ ｐ ｏ ｌｍｓａ ｃ ｒ ｉｇ ｔ ｈ ｅ ａ ｉ ｓ ｉ ｆｎ ｔ ｒ ｅ ｕ ｉ ｅ ｏ ｉ ｏ ｙ
Ａｂ ｔａ ｔ Ｉ ｔｕ ｉｅｂ ｈ ｖｏ ｓｏ ｔａｋ ｒ ｌ ｙ ｍｐ ｙｔ ｅｒｏ ｊｃｓａ ｄ ｉｔｎ ｉｎ ， ｅｅ ｙ ａｈｅａ ｃ ｉａ ｄ ｌ ｆｉ— ｓｒ ｃ ｎ ｒ ｓｖ ｅ ａ ｉｒ ｆａ ｔｃ ｅ ｓａｗａ ｓｉ ｌ ｈ ｉ ｂｅ ｔ ｎ ｎ ｅ ｔ ｓ ｈ ｒｂ ｉｒｒ ｈｃ ｌ ｏ ｍｏ ｅ ｎ ｏ
摘 要 攻 击者 的入侵行 为背后往 往蕴含着攻击者 的 目标 和意 图， 据此提 出了入侵 意 图识 别的层次化模 型。为 了处
理 网络 环 境 中 的 不确 定性 信 息 ， 出 了基 于概 率推 理 的入 侵 意 图识 别 算 法 ， 提 并在 此基 础 上 预 测 攻 击 者 的 后 续 攻 击 规 划
ｎ ｔ ｒ ｓ ｉ ｔ ｕ ｉ ｎ ｉｔ ｎ ｉ ｎ ｒ ｃ ｇ ｉ ｏ ｌ ｏ ｉ ｍ ａ ｅ ｎ ｐ ｏ ａ ｉ ｓ ｉ ｎ ｅ ｅ ｃ ｓ ｐ ｅ ｅ ｔ ｄ Ｏｎ ｔ ｉ ｂ ｓｓｔ ｅ ｆ — ｅｗｏ ｋ ， ｒ ｓｏ ｎ ｅ ｔｏ ｅ ｏ ｎ ｔ ｎ ａ ｇ ｒｔ ｎ ｉ ｈ ｂ ｓ ｄ ｏ ｒ ｂ ｂ ｌ ｔｃｉ ｆ ｒ ｎ ｅｗａ ｒ ｓ ｎ ｅ ． ｈ ｓ ａ ｉ ｈ ｕ ｉ
Ｋｅ ｗｏ ｄ Ｉ ｔ ｎ ｉ ｎ ｒ ｃ ｇ ｉｉｎ， ｌ ｎ ｅ ｔ ｎ， ｏ ａ ｉ ｓ ｉ ｎ ｅ ｅ ｃ ， ｙ ｓａ ｅ ｗｏ ｋ ｙ ｒ ｓ ｎ ｅ ｔ ｅｏ ｎ ｔ ｏ ｏ Ｖａ ｉ ｉ ｔ ｎ ｉ Ｐｒ ｂ ｂ ｌ ｔｃｉ ｆ ｒ ｎ ｅ Ｂａ ｅ ｉｎ ｎ ｔ ｒ ｓ ｄ ｏ ｉ
和 目标 ， 从而起 到提 前预警的作 用。根据 网络安全 事件 、 目标和 意图之 间的 因果关 系建立的 贝叶斯 网络能够描述和处
理 并 发 意 图识 别 问题 。试 验 证 明 了该 方 法 的 可 行 性 和 有 效性 。 关键词 意 图识 别 ， 效 意 图 ， 率 推 理 ， 叶斯 网络 有 概 贝
计
算
机
科
学
Ｖｏ ． ７ Ｎｏ １ Ｉ３ ．
Ｃｏ ｐ ｔ ｒ ｃ ｅ ｃ ｍ ｕ ｅ Ｓ ｉｎ ｅ
Ｊ ｎ２ １ ａ ０ ０
基 于 概 率 推 理 的 入 侵 意 图 识 别 研 究
彭 武 姚淑 萍
（ 京理 工大 学机 电学院 北京 １０ ８ ） （ 京理 工 大学软 件 学院 北 京 １ ０ ８ ） 北 ０ ０ １ 北 ０ ０ １。
入侵意 图识别是对 大量底层 报警信息 进行分析 ， 来解 释
和 判 断 人侵 者所 要 达 到 的 目的 、 想 和 打算 ， 本 质 上 是 实 现 设 其 对 大 量 攻 击 数 据 给 出 合 理 解 释 的过 程 。对 入 侵 者 的 意 图识 别 能 够 判 断 入 侵 者 的 真 实 意 图 和预 测 入 侵 者 的 后 续 行 为 ， 威 是 胁 分 析 和 决 策 响 应 的前 提 和 基 础 ， 网 络 安 全 态 势 感 知 的 重 是 要 组成部分 ， 已经 成 为 网络 安 全 领 域 的研 究 热 点 。 目前 ， 内外 学 者 从 不 同 的 角 度 开 展 了入 侵 意 图 识 别 的 国
ｔ ｕ ｉ ｎ ｉ ｔｎ ｉ ｎ ｒ ｃ ｇ ｉｉ ｎ ｗａ ｒ ｐ ｓ ｄ Ｉ ｒ ｅ ｏ ｈ ｎ ｌ ｈ ｎ ｅ ｔ ｉ ｓ ａ ｅ ｉ ｈ ｉｃ ｍｓ ａ ｃ ｆｃ ｍｐ ｔｒ ｒ ｓｏ ｎ ｅ ｔ ｅ ｏ ｎ ｔ ｓ ｐ ｏ ｏ ｅ ． ｎ ｏ ｄ ｒ ｔ ａ ｄ ｅ ｔ ｅ ｕ ｃ ｒ ａｎ ｍｅ ｓ ｇ ｎ ｔ ｅ ｃ ｒ ｕ ｔ ｎ ｅ ｏ ｏ ｕ ｅ ｏ ｏ
ｔ ｒ ｌｎ ｎ ｏ ｌ ｆｔ ｅａ ｔ ｃ ｅ ｓ ｃ ｎ ｂ ｒ ｄ ｃ ｅ ｎ ｏ ｄ ｒ ｔ ａ ｅ ａ ｔ ｎ ｄ ａ ｃ ． ａ ｅ ｉｎ ｎ ｔ ｒ ｓｗｅ ｅ ｃ ｎ ｕ ｅ ｐ ａ ｓ ａ ｄ ｇ ａ ｓｏ ｈ ｔａ ｋ ｒ ａ ｅ ｐ ｅ ｉｔ ｄ ｉ ｒ ｅ ｏ ｔｋ ｃ ｉ ｓｉ ａ ｖ ｎ ｅ Ｂ ｙ ｓａ ｅｗｏ ｋ ｒ ｏ — ｏ ｎ
ｖ ｎ ｓ ｇ ａ ｓａ ｄ ｉ ｔ ｎ ｉｎ ． ａ ｉ ｉ ｔ ｎ ａｉ ｉｙ ｏ ｈ ｓ ｍｅ ｈ ｄ ｗｅ ｅ ｐ ｏ ｅ ｒ ｍ ｈ ｘ ｅ ｉ ｎ ｓ ｔ ， ｏ ｌ ｎ ｎ ｅ ｔ ｓ Ｆｅ ｓｂ ｌ ｙ ａ ｄ ｖ ｌ ｔ ｆｔ ｉ ｏ ｉ ｄ ｔ ｏ ｒ ｒ ｖ ｄ ｆｏ ｔ ｅ ｅ ｐ ｒｍｅ ｔ ．
ＰＥ ＮＧ ｕ Ｗ ＹＡＯ ｈ － ｉ ｇ Ｓ ｕｐｎ ２
（ ｃ ｏ ｌ ｆ ｃ ａ ｉｓａ ｄ Ｅ ｅ ｔｏ ｉｓ Ｂ ｉｎ ｎ ｔ ｕ ｅｏ ｃ ｎ ｌｇ ， ｅ ｉｇ １ ０ ８ ， ｉａ Ｓ ｈ ｏ ｏ Ｍｅ ｈ ｎｃ ｎ ｌｃｒ ｎｃ ， ｅ ｉｇ Ｉ ｓｉ ｔ ｆ ｊ ｔ Ｔｅ ｈ ｏｏ ｙ Ｂ ｉｎ ０ ０ １ Ｃｈｎ ） ｊ （ ｃ ｏ ｌ ｆ ｏ ｔ ｒ ， ｅ ｉｇ Ｉ ｓｉ ｔ ｆ ｃ ｎ ｌｇ ， ｅ ｉ ｇ １ ０ ８ ， ｈｎ ） Ｓ ｈ ｏ ｏ ｆ Ｓ ｗａ ｅ Ｂ ｉｎ ｎ ｔ ｕ ｅｏ ｈ ｏｏ ｙ Ｂ ｉ ｎ ０ ０ １ Ｃ ｉａ ｊ ｔ Ｔｅ ｊ
ＴＰ ９ ３３ 文献标识码 Ａ 中 图法 分 类 号
Ｓｔ ｄ ｎ Ｉ ｔ ｕ ｉ ｎ Ｉ ｅ ｉ ｎ Ｒｅ ｏ ｎｉｉｎ ｓ ｄ Ｏ ｈｅ Ｐｒ ｂ ｂｉｉｔｃ Ｉ ｅ ｅ ｅ ｕ ｙ ｏ ｎ ｒ ｓｏ ｎｔ ｎｔｏ ｃ ｇ ｔｏ Ｂａ ｅ Ｎ ｔ ｏ ａ ｌｓ ｉ ｎｆ ｒ ｎｃ
ｓ ｒ ｃ ｅ ｏ ｃ ｐ ｔ ｈ ｏ ｃ ｒ ｅ ｔｉ ｔ ｎ ｉｎ ｒ ｃ ｇ ｉ ｏ ｒ ｂ ｅ ｃ ｏ ｄ ｎ ｏ ｔ ｅ ｒ ｌ ｔ ｎ ｈ ｐ ｏ ｅ ｗｏ ｋ ｓ ｃ ｒｔ — ｔｕ ｔ ｄ ｔ ｏ ｅ ｗｉｈ ｔ ｅ ｃ ｎ ｕ ｒ ｎ ｎ ｅ ｔ ｅ ｏ ｎ ｔ ｎ ｐ ｏ ｌｍｓａ ｃ ｒ ｉｇ ｔ ｈ ｅ ａ ｉ ｓ ｉ ｆｎ ｔ ｒ ｅ ｕ ｉ ｅ ｏ ｉ ｏ ｙ
Ａｂ ｔａ ｔ Ｉ ｔｕ ｉｅｂ ｈ ｖｏ ｓｏ ｔａｋ ｒ ｌ ｙ ｍｐ ｙｔ ｅｒｏ ｊｃｓａ ｄ ｉｔｎ ｉｎ ， ｅｅ ｙ ａｈｅａ ｃ ｉａ ｄ ｌ ｆｉ— ｓｒ ｃ ｎ ｒ ｓｖ ｅ ａ ｉｒ ｆａ ｔｃ ｅ ｓａｗａ ｓｉ ｌ ｈ ｉ ｂｅ ｔ ｎ ｎ ｅ ｔ ｓ ｈ ｒｂ ｉｒｒ ｈｃ ｌ ｏ ｍｏ ｅ ｎ ｏ
摘 要 攻 击者 的入侵行 为背后往 往蕴含着攻击者 的 目标 和意 图， 据此提 出了入侵 意 图识 别的层次化模 型。为 了处
理 网络 环 境 中 的 不确 定性 信 息 ， 出 了基 于概 率推 理 的入 侵 意 图识 别 算 法 ， 提 并在 此基 础 上 预 测 攻 击 者 的 后 续 攻 击 规 划
ｎ ｔ ｒ ｓ ｉ ｔ ｕ ｉ ｎ ｉｔ ｎ ｉ ｎ ｒ ｃ ｇ ｉ ｏ ｌ ｏ ｉ ｍ ａ ｅ ｎ ｐ ｏ ａ ｉ ｓ ｉ ｎ ｅ ｅ ｃ ｓ ｐ ｅ ｅ ｔ ｄ Ｏｎ ｔ ｉ ｂ ｓｓｔ ｅ ｆ — ｅｗｏ ｋ ， ｒ ｓｏ ｎ ｅ ｔｏ ｅ ｏ ｎ ｔ ｎ ａ ｇ ｒｔ ｎ ｉ ｈ ｂ ｓ ｄ ｏ ｒ ｂ ｂ ｌ ｔｃｉ ｆ ｒ ｎ ｅｗａ ｒ ｓ ｎ ｅ ． ｈ ｓ ａ ｉ ｈ ｕ ｉ
Ｋｅ ｗｏ ｄ Ｉ ｔ ｎ ｉ ｎ ｒ ｃ ｇ ｉｉｎ， ｌ ｎ ｅ ｔ ｎ， ｏ ａ ｉ ｓ ｉ ｎ ｅ ｅ ｃ ， ｙ ｓａ ｅ ｗｏ ｋ ｙ ｒ ｓ ｎ ｅ ｔ ｅｏ ｎ ｔ ｏ ｏ Ｖａ ｉ ｉ ｔ ｎ ｉ Ｐｒ ｂ ｂ ｌ ｔｃｉ ｆ ｒ ｎ ｅ Ｂａ ｅ ｉｎ ｎ ｔ ｒ ｓ ｄ ｏ ｉ
和 目标 ， 从而起 到提 前预警的作 用。根据 网络安全 事件 、 目标和 意图之 间的 因果关 系建立的 贝叶斯 网络能够描述和处
理 并 发 意 图识 别 问题 。试 验 证 明 了该 方 法 的 可 行 性 和 有 效性 。 关键词 意 图识 别 ， 效 意 图 ， 率 推 理 ， 叶斯 网络 有 概 贝