基于SVM成本决策分析模型的入侵响应研究.pdfVIP

VoJ. 27 No. 11 第 2H品第 11 期 计算机成用 奴lO7 年 11 月 Computer Applications Nov. 2007 文.编号:1∞1 一则81(2007)11-2704 -03 基于 SVM 成本决策分析模型的入侵晌应研究 郭字，孙敏 (山南大学计算机与信息技术学院，太原 03∞06) (gy243@ 163. com) 摘 要:传就入侵响应决策模型只考虑攻，j;.损失和响应成本。在此基础上增加攻击目标的资产 价值、响应风险在决策过程中的两个t:~鸟因余，分析了各成本的计算方法。提出一种把攻击网标作为 无形资产进行部佑的方法，并详细描述了采用 SVM 创建成本决策分析模恕的过糕。最后，然于日志 记录进行攻击响应分析，给出了实验结果，Jt活该模型的决策结果有较高的正确率。 关键词:入侵响应;资产许估;成本决策:支持向蒙机 中团分类寄: TP393.08 文献标识码:A Intrusion response based on SVM cost-sensitive decision model GUO Yu , SUN Min (Sc.阳1 .1 c叩，_晶 Inj，腑的tú:m n配hMÚ:lgy， S，阳tUf.i Unive Abstra础岱aditional intrusiQn d刷刷tJ.on m叫d 棚ly 侧l$ider审 attack 由刷8e and =pon耐 C酬. In thi. 创udy，阳。 importanl [，酬。1S in deci机。n proce脯，由e prop吃rIY value of attack tar萨t 阻d the res阳皿ê rísk wête add时. and the calc由tion meth叫8 with each c朋t were analyzed. More例时， a method fj时翩酣相ing a忧ack target 嗣 the immaterial a回酣W田 propoaed and 由e proo酬由at ad叩.ted support vcctor machine (SVM) model to set up 由e analysís model of Ihe oost deci.ion w酬 de.crihed in de凶. At 1剧，且coonling to the daily record，由，e experimental resu1旭 show 由.u怡decision res uJt of thi. model hsa higher 刷刷l.t1lcy. Key响曲:阳Itrusion re困户阳时 wo呻翩翩翩entof 幽肥..;酬阳酬tive decísion; Suppo忧 V酬。r Machine (SVM) 。号|官 1 i!盖子 SVM 成本决策分析模裂 计算机网络安~事件续几何增长越势，很搪CERT/CC 1. 1 自动入侵晌庶决绩报统结构 Statisti础. 1988-2删叫川的统计，垒球的安全事件从1988 年的 自动入侵响应决策系统框架见困1 。 6 起已经发赚到2ω3 年的 137529 起。而目前国内外相关研 究大多集中在入侵检测系统(lntrusion D耐时ion Sy.tem. IDS) 方商，虽然 lDS 能够比较准确地检测到人俊行为