本文選題：開放企業(yè)計算環(huán)境 + 行為檢測�。� 參考：《計算機集成制造系統(tǒng)》2013年01期

【摘要】：為解決開放企業(yè)計算環(huán)境中可疑行為檢測困難導致的行為檢測誤報率和漏報率高的問題,將實體行為信任管理機制引入行為檢測中,提出一個基于信任的行為檢測模型。模型由感知層、檢測層和響應層組成。檢測層通過分析實體行為的歷史記錄,建立行為的信任檔案,依據(jù)行為的綜合信任度判定可疑行為的性質(zhì),響應層根據(jù)判定結果進行處理。通過模擬實驗說明了該模型能夠有效提高未知行為檢測的準確度,大大降低行為檢測的漏報率和誤報率。
[Abstract]:In order to solve the problem of high false alarm rate and false alarm rate caused by the difficulty of suspicious behavior detection in open enterprise computing environment, an entity behavior trust management mechanism is introduced into behavior detection, and a trust-based behavior detection model is proposed. The model consists of perception layer, detection layer and response layer. By analyzing the historical records of the entity behavior, the detection layer establishes the trust file of the behavior, determines the nature of the suspicious behavior according to the comprehensive trust degree of the behavior, and the response layer processes it according to the result of the judgment. The simulation results show that the model can effectively improve the accuracy of unknown behavior detection and greatly reduce the false alarm rate and false alarm rate of behavior detection.
【作者單位】： 燕山大學信息學院;河北省計算機虛擬技術與系統(tǒng)集成重點實驗室;東北大學秦皇島分校計算機與通信工程學院;
【基金】：國家自然科學基金資助項目(61272125) 河北省自然科學基金資助項目(F2011203234) 河北省高等學�？茖W技術研究重點資助項目(ZH2011115)~~
【分類號】：TP393.08

【二級參考文獻】

相關期刊論文 前5條

1 孫宏偉,田新廣,李學春,張爾揚;一種改進的IDS異常檢測模型[J];計算機學報;2003年11期

2 田大新,劉衍珩,魏達;ARTNIDS:基于自適應諧振理論的網(wǎng)絡入侵檢測系統(tǒng)[J];計算機學報;2005年11期

3 �？�;王懷民;尹剛;;DyTrust:一種P2P系統(tǒng)中基于時間幀的動態(tài)信任模型[J];計算機學報;2006年08期

4 張騫;張霞;文學志;劉積仁;Ting Shan;;Peer-to-Peer環(huán)境下多粒度Trust模型構造[J];軟件學報;2006年01期

5 田新廣;高立志;張爾揚;;新的基于機器學習的入侵檢測方法[J];通信學報;2006年06期

相關博士學位論文 前1條

1 田新廣;基于主機的入侵檢測方法研究[D];國防科學技術大學;2005年

【相似文獻】

相關期刊論文 前10條

1 王恒;;WEB日志中基于KNN算法的注入式攻擊行為檢測方法研究[J];寧夏大學學報(自然科學版);2009年03期

2 黃茜;武東英;孫曉妍;;一種層次化的惡意代碼行為分析方法[J];計算機應用;2010年04期

3 肖楓濤;王維;劉波;陳新;;一種基于進程流量行為的蠕蟲檢測系統(tǒng)[J];計算機工程與科學;2011年04期

4 肖楓濤;胡華平;劉波;陳新;;HPBR:用于蠕蟲檢測的主機報文行為評級模型[J];通信學報;2008年10期

5 毛振宇;;網(wǎng)絡蠕蟲研究與偵測[J];信息技術;2009年12期

6 韓蘭勝;鄒夢松;劉其文;劉銘;;多類支持向量機的病毒行為檢測方法[J];計算機應用;2010年01期

7 齊建東,陶蘭,孫總參;基于數(shù)據(jù)挖掘的網(wǎng)絡異常行為檢測技術設計與實現(xiàn)[J];計算機工程與設計;2004年05期

8 ;[J];;年期

9 ;[J];;年期

10 ;[J];;年期

相關會議論文 前1條

1 蔡雋;童崢嶸;;淺談“花生殼”在僵尸網(wǎng)絡檢測系統(tǒng)中的妙用[A];中國通信學會第五屆學術年會論文集[C];2008年

相關重要報紙文章 前5條

1 ;McAfee IntruShield&Entercept4.1： NAI IPS提前亮相[N];計算機世界;2003年

2 ;聯(lián)想網(wǎng)御入侵檢測系統(tǒng)[N];中國計算機報;2004年

3 洪駿;校園組網(wǎng)用聯(lián)想設備[N];中國計算機報;2000年

4 夢覺;Dreamweaver“行為”入門[N];電腦報;2001年

5 特約作者 江�？�;對未知病毒能否未卜先知[N];電腦報;2002年

相關碩士學位論文 前5條

1 周瑞麗;基于專家系統(tǒng)的惡意代碼檢測[D];中國科學技術大學;2009年

2 鐘銳;SIP系統(tǒng)DoS攻擊及防御方案研究[D];北京郵電大學;2009年

3 陳磊;可信網(wǎng)絡連接TNC的程序行為檢測研究[D];太原理工大學;2010年

4 夏雪峰;基于行為檢測的防火墻技術研究與實現(xiàn)[D];北方工業(yè)大學;2012年

5 呂美遠;面向特定應用系統(tǒng)的基于動作相關度的行為檢測方法研究[D];燕山大學;2012年

，

本文編號：1936141