基于信任機(jī)制的實(shí)體行為判定方法研究.pdf

1、任務(wù)關(guān)鍵系統(tǒng)與國防民生、基礎(chǔ)設(shè)施服務(wù)等國家關(guān)鍵領(lǐng)域息息相關(guān)，現(xiàn)有的行為檢測系統(tǒng)對(duì)不確定行為、可疑行為消極處理，使其漏報(bào)率過高，難以滿足需求。為了提高任務(wù)關(guān)鍵系統(tǒng)在開放環(huán)境下的安全性和可生存性，將信任機(jī)制與行為判定相結(jié)合，提出了一種基于信任機(jī)制的實(shí)體行為判定方法，面向Windows主機(jī)環(huán)境對(duì)實(shí)體行為進(jìn)行信任管理，確立了信任管理的信任證據(jù)內(nèi)容，給出了信任的表示方法和存儲(chǔ)方法，提出了基于多維因素的信任評(píng)估算法，并通過仿真實(shí)驗(yàn)證明了行為檢測系統(tǒng)

2、在應(yīng)用此行為判定方法后可以有效提高檢測準(zhǔn)確率。
　　首先，介紹了任務(wù)關(guān)鍵系統(tǒng)的生存現(xiàn)狀，總結(jié)了入侵檢測技術(shù)的相關(guān)概念及分類，列舉了現(xiàn)有檢測機(jī)制的不足之處，考量了信任的定義、屬性及成熟網(wǎng)絡(luò)環(huán)境下的信任管理方法，為主機(jī)環(huán)境下的行為信任管理提供了強(qiáng)有力的理論支撐，并對(duì)信任機(jī)制與行為判定相結(jié)合的技術(shù)可行性進(jìn)行了分析。
　　其次，給出了基于信任機(jī)制的實(shí)體行為判定方法的總體設(shè)計(jì)框架，確定了行為判定方法各模塊間的耦合結(jié)構(gòu)。結(jié)合主機(jī)環(huán)境下的

3、行為特征，確立了行為信任證據(jù)的內(nèi)容和信任證據(jù)收集機(jī)制，詳細(xì)刻畫了離散信任表示方法以及信任證據(jù)量化依據(jù)。依據(jù)EigenTrust算法和PeerTrust算法的思想，提出了一種基于多維因素的信任評(píng)估算法，緩解了主機(jī)資源占用與信任評(píng)估效率之間的矛盾，給定了行為判定方法的統(tǒng)一對(duì)外接口形式。
　　再次，提出了基于信任機(jī)制的實(shí)體行為判定方法的實(shí)現(xiàn)要求，依據(jù)此要求分別給出行為判定方法各模塊在Windows主機(jī)環(huán)境下的具體實(shí)現(xiàn)機(jī)制。分析了信任證據(jù)