基于行為狀態(tài)圖的規(guī)劃識(shí)別模型的研究與實(shí)現(xiàn).pdf

1、入侵檢測是最近二十年才發(fā)展起來的一種動(dòng)態(tài)監(jiān)控、預(yù)防或抵御系統(tǒng)入侵行為的安全機(jī)制。它是對(duì)入侵行為進(jìn)行識(shí)別和響應(yīng)的過程。而從其特點(diǎn)上來看，人工智能研究領(lǐng)域中的一個(gè)相當(dāng)重要的研究熱點(diǎn)——智能規(guī)劃識(shí)別理論也具有其相同的性質(zhì)，即對(duì)規(guī)劃的識(shí)別與響應(yīng)過程。 本文正是從以上兩種技術(shù)的自身特點(diǎn)出發(fā)，經(jīng)過對(duì)特定入侵檢測問題的分析，提出了“攻擊事件”、“攻擊過程”、“行為狀態(tài)圖”和“危機(jī)度”等概念。并在一起攻擊事件的一次攻擊過程中，通過采用“行為狀態(tài)

2、圖"的方法來構(gòu)造規(guī)劃識(shí)別模型，對(duì)攻擊者攻擊行為所欲實(shí)現(xiàn)的多種可能性目標(biāo)狀態(tài)進(jìn)行分析；另外，還通過對(duì)各種可能性目標(biāo)狀態(tài)自身危機(jī)度和相對(duì)危機(jī)度的運(yùn)算，從而達(dá)到在當(dāng)前時(shí)間步中起始狀態(tài)下經(jīng)過攻擊者攻擊行為作用后，對(duì)攻擊者可能實(shí)現(xiàn)的最終目標(biāo)狀態(tài)進(jìn)行有效識(shí)別的目的。在此基礎(chǔ)上，該規(guī)劃識(shí)別模型還會(huì)根據(jù)對(duì)最終目標(biāo)狀態(tài)的有效判斷進(jìn)而決定是否向安全管理員發(fā)送相應(yīng)的告警信息，從而實(shí)現(xiàn)了對(duì)攻擊者攻擊行為的響應(yīng)過程。 本文還在該規(guī)劃識(shí)別模型形式化理論研究