基于成本评估模型的入侵响应系统研究.pdfVIP

第 23 卷 第 5 期 计 算 机 仿 真 2006 年 5 月 文章编号：1006 9348（2006）05 0249 05 基于成本评估模型的入侵响应系统研究 张 宁，曾凡平，蒋凡 （中国科学技术大学计算机科学技术系，安徽 合肥 230027） 摘要：入侵检测系统可以检测已发生的入侵行为并发出警告。自动入侵响应系统是入侵检测系统的扩展，它可以对检测到 的攻击行为自动进行响应，因此对保护网络安全起重要的作用，而各种成本因素对其性能的影响很大。该文给出了自动入 侵响应系统的构架，并介绍了一种基于成本评估模型的自动入侵响应系统：描述了其理论基础，分析了各种成本的计算方法 及攻击行为分类对成本的影响，总结出成本模型公式；详细描述了创建该模型的方法，包括资产评估和机器学习等；使用仿 真技术模拟攻击和响应，给出了实验结果，结果表明使用该模型能极大地降低响应成本；对该模型进行了一些改进以使其可 以扩展到有效防御复杂攻击；指出了今后的研究方向。 关键词：入侵响应；成本因素；成本评估模型 中图分类号：TP393. 08 文献标识码：A Research on the Intrusion Response System Based on Cost - Sensitive Model ZHANG Ning，ZENG Fan ping，JIANG Fan （Department of Computer Science，University of Science Technoiogy of China，Hefei Anhui 230027，China） ABSTRACT：Intrusion detection systems can detect the intrusion behaviors and give a warning. Intrusion response systems，which can automaticaiiy respond to the attack behaviors according to the resuit of the intrusion detection，are the expansion of the intrusion detection systems，so it is important for protecting network security，and varieties of cost factors take much effect on its performance. This paper gives the architecture of the automatic intrusion response systems，introduces one system based on cost sensitive modei：describes the theoreticai basis of the modei by anaiy zing the computation method of cost factors and the effect which the ciassification of the attack behaviors takes to the costs，and then sums up the cost modei formation；describes the method to create the modei inciuding assets assess ment and machine iearning；simuiates the attack and response behaviors usi