一種面向組合攻擊效能評估的Enhanced LAMBDA描述語言
本文選題:攻擊建模 切入點:LAMBDA 出處:《計算機工程與科學》2013年07期
【摘要】:利用描述語言進行攻擊建模能夠更有效地刻畫攻擊細節(jié)。通過對網(wǎng)絡攻擊效能進行評估,可以對網(wǎng)絡攻擊的效果給出定性和定量的評價,檢驗攻擊行為的有效性,有助于制定有效的網(wǎng)絡安全策略;贚AMBDA語言,擴充了時間約束和效能約束方面的描述能力,提出了一種增強的攻擊描述語言Enhanced LAMBDA,并給出了Enhanced LAMBDA的應用實例。最后,利用DARPA數(shù)據(jù)集LLDOS1.0構(gòu)造了網(wǎng)絡組合攻擊的測試場景,基于Enhanced LAMBDA對其進行效能評估。實驗結(jié)果表明,Enhanced LAMBDA能有效支持網(wǎng)絡組合攻擊的效能評估。
[Abstract]:Attack modeling using description language can depict the attack details more effectively.By evaluating the effectiveness of network attack, we can give qualitative and quantitative evaluation of the effect of network attack, test the effectiveness of attack behavior, and help to formulate effective network security strategy.Based on LAMBDA language, the description ability of time constraint and performance constraint is extended. An enhanced attack description language, Enhanced Lambda, is proposed, and an application example of Enhanced LAMBDA is given.Finally, the test scenario of network combination attack is constructed by using DARPA dataset LLDOS1.0, and its performance is evaluated based on Enhanced LAMBDA.Experimental results show that enhanced LAMBDA can effectively support the performance evaluation of network combination attacks.
【作者單位】: 91669部隊;國防科學技術(shù)大學計算機學院;
【基金】:國家自然科學基金資助項目(61271252,61105050)
【分類號】:TP393.08
【相似文獻】
相關(guān)期刊論文 前10條
1 張眾;楊建華;謝高崗;;高效可擴展的應用層流量識別架構(gòu)[J];通信學報;2008年12期
2 王慧;謝海輝;董丹丹;;基于SOA的服務契約架構(gòu)設計[J];軟件導刊;2011年05期
3 張基溫;葉茜;;分布式拒絕服務攻擊建模與形式化描述[J];計算機工程與設計;2006年21期
4 劉鴻,尹霞;一種通用的協(xié)議報文格式描述語言——PFDL[J];小型微型計算機系統(tǒng);2003年07期
5 袁藝;王軼駿;薛質(zhì);;基于攻擊樹的協(xié)同入侵攻擊建模[J];信息安全與通信保密;2006年03期
6 蘇一丹,李桂;網(wǎng)絡攻擊的形式化建模探討[J];計算機工程與應用;2004年23期
7 魏玉娣;夏春和;李肖堅;王海泉;何巍;;一種計算機網(wǎng)絡防御策略描述語言[J];計算機應用研究;2008年08期
8 王永杰;鮮明;陳志杰;王國玉;;一種網(wǎng)絡攻擊流量生成器的設計與實現(xiàn)[J];計算機科學;2007年02期
9 黃光球;任大勇;;基于雙枝模糊決策與模糊Petri網(wǎng)的攻擊模型[J];計算機應用;2007年11期
10 王國玉;王會梅;陳志杰;鮮明;;基于攻擊圖的計算機網(wǎng)絡攻擊建模方法[J];國防科技大學學報;2009年04期
相關(guān)會議論文 前10條
1 陳彥萍;李增智;夏虹;朱海萍;;服務質(zhì)量驅(qū)動的Web服務組合框架的設計與實現(xiàn)[A];2006年全國通信軟件學術(shù)會議論文集[C];2006年
2 李占偉;楊俊強;;IPv6協(xié)議一致性測試技術(shù)[A];2006北京地區(qū)高校研究生學術(shù)交流會——通信與信息技術(shù)會議論文集(上)[C];2006年
3 陳大洵;嚴毅;;Wed服務安全性分析[A];廣西計算機學會2004年學術(shù)年會論文集[C];2004年
4 曾紅衛(wèi);李奇;繆淮扣;;GBPEL:一種合成網(wǎng)格服務和Web服務的工作流語言[A];2005年全國開放式分布與并行計算學術(shù)會議論文集[C];2005年
5 王美姣;錢彥軍;姚紹文;余正祥;;服務組合語言在SOA中的應用[A];云南省機械工程學會2010年年會論文集[C];2010年
6 葉穎;嚴毅;;基于通用入侵規(guī)范下網(wǎng)絡入侵檢測系統(tǒng)的研究[A];廣西計算機學會——2004年學術(shù)年會論文集[C];2004年
7 劉波;吳家鑄;;Web服務組合分布式協(xié)調(diào)模型研究[A];2006年全國開放式分布與并行計算學術(shù)會議論文集(二)[C];2006年
8 劉雁飛;梁正友;;網(wǎng)格工作流研究問題與現(xiàn)狀[A];2007北京地區(qū)高校研究生學術(shù)交流會通信與信息技術(shù)會議論文集(下冊)[C];2008年
9 王新生;孔曉峰;劉玉芳;;應用本體解決入侵檢測誤警問題[A];第十九次全國計算機安全學術(shù)交流會論文集[C];2004年
10 葉穎;嚴毅;;基于通用入侵規(guī)范下網(wǎng)絡入侵檢測系統(tǒng)的研究[A];廣西計算機學會2004年學術(shù)年會論文集[C];2004年
相關(guān)重要報紙文章 前9條
1 清華大學計算機系知識工程組 仲茜邋李涓子;語義Web中的本體建立技術(shù)[N];計算機世界;2007年
2 中國科學院計算技術(shù)研究所 萬長林邋史忠植 彭暉;語義Web解決Web服務難題[N];計算機世界;2007年
3 羅澤;第三代網(wǎng)格融入NGI[N];計算機世界;2006年
4 中國科學院計算技術(shù)研究所 彭暉邋史忠植;語義Web:讓計算機讀懂互聯(lián)網(wǎng)[N];計算機世界;2007年
5 龐引明;實現(xiàn)SOA的相關(guān)技術(shù)[N];計算機世界;2005年
6 北京科泰世紀科技有限公司 陳榕;因特網(wǎng)時代操作系統(tǒng)的演變[N];計算機世界;2001年
7 陳會安;IP策略當關(guān) 萬夫莫Ping[N];中國電腦教育報;2003年
8 ;OASIS開發(fā)通用安全語言[N];計算機世界;2003年
9 山楓;千兆防御更上一層樓[N];中國計算機報;2003年
相關(guān)博士學位論文 前10條
1 王純子;復雜網(wǎng)絡攻擊建模與安全評估方法研究[D];西安建筑科技大學;2011年
2 胡建強;Web服務發(fā)現(xiàn)若干關(guān)鍵技術(shù)研究[D];國防科學技術(shù)大學;2005年
3 江志雄;基于動態(tài)語義的Web服務描述[D];復旦大學;2008年
4 丁柯;網(wǎng)絡分布計算中的事務工作流研究[D];中國科學院研究生院(軟件研究所);2003年
5 李偉明;網(wǎng)絡安全語言關(guān)鍵技術(shù)的研究[D];華中科技大學;2006年
6 李景霞;基于擴展顏色Petri網(wǎng)的Web服務組合建模研究[D];中國科學院研究生院(計算技術(shù)研究所);2006年
7 何召衛(wèi);受限本體相似[D];北京郵電大學;2008年
8 趙德新;基于模糊邏輯的語義服務發(fā)現(xiàn)研究[D];天津大學;2008年
9 李曉紅;面向快速開發(fā)的智能AGENT關(guān)鍵技術(shù)研究[D];天津大學;2005年
10 毛一梅;基于服務質(zhì)量的Web服務關(guān)鍵技術(shù)研究[D];東華大學;2009年
相關(guān)碩士學位論文 前10條
1 孫冠男;基于本體的拜占庭攻擊建模及檢測的研究[D];蘭州理工大學;2011年
2 顏勇;IPv6路由協(xié)議一致性測試系統(tǒng)研究與實現(xiàn)[D];湖南大學;2005年
3 黃雄華;網(wǎng)絡安全解決手段及入侵檢測系統(tǒng)[D];西南交通大學;2003年
4 王丁;本體描述語言OWL到Prolog的轉(zhuǎn)換技術(shù)[D];吉林大學;2006年
5 龍燦;新型網(wǎng)絡攻擊實驗平臺關(guān)鍵技術(shù)的研究與實現(xiàn)[D];華南師范大學;2007年
6 葉春楊;基于Web服務的流程協(xié)作研究[D];中國科學院研究生院(軟件研究所);2003年
7 解培岱;面向內(nèi)容過濾的協(xié)議擴展技術(shù)研究與實現(xiàn)[D];國防科學技術(shù)大學;2008年
8 章璐;本體自然語言語義理解及其在反垃圾郵件中的應用[D];暨南大學;2007年
9 任大勇;基于雙枝模糊集與模糊Petri網(wǎng)的攻擊模型研究[D];西安建筑科技大學;2008年
10 沈良忠;基于Web服務的集成應用研究[D];浙江工業(yè)大學;2004年
,本文編號:1717079
本文鏈接:http://sikaile.net/guanlilunwen/ydhl/1717079.html