【摘要】：針對(duì)開放環(huán)境下應(yīng)用系統(tǒng)中異常行為難以檢測(cè)和檢測(cè)率低的問題,提出基于信任的行為多點(diǎn)檢測(cè)模型以提高對(duì)異常行為的區(qū)分度,降低行為檢測(cè)誤檢率,彌補(bǔ)傳統(tǒng)行為檢測(cè)的不足.模型解決不同檢測(cè)模型的融合問題,并針對(duì)不同的行為規(guī)則集給出一種基于行為匹配和行為反饋的通用行為量化方法;運(yùn)用D-S證據(jù)理論構(gòu)建證據(jù)信任模型,并基于基本概率分配函數(shù)構(gòu)建信任三元組,再通過三元組歸一化計(jì)算綜合信任,繼而依據(jù)可信評(píng)估函數(shù)綜合判定異常行為的可信程度;通過MIT林肯實(shí)驗(yàn)室1999 DARPA BSM數(shù)據(jù)集的一組實(shí)驗(yàn)說明該模型的有效性,在提高檢測(cè)率的同時(shí)降低了誤檢率.
[Abstract]:Aiming at the problem of difficult detection and low detection rate of abnormal behavior in open environment, a trust based multi-point detection model is proposed to improve the discrimination of abnormal behavior and reduce the rate of behavior detection error detection. To make up for the deficiency of traditional behavior detection. The model solves the fusion problem of different detection models, and proposes a general behavior quantization method based on behavior matching and behavior feedback for different behavior rule sets. D-S evidence theory is used to construct evidence trust model, and trust triple is constructed based on basic probability distribution function, then the trust is calculated by triple normalization, and then trust degree of abnormal behavior is judged synthetically according to trust evaluation function. A set of experiments on the 1999 DARPA BSM data set of MIT Lincoln Labs show the effectiveness of the model, which not only improves the detection rate but also reduces the false detection rate.
【作者單位】： 燕山大學(xué)信息科學(xué)與工程學(xué)院/信息化處;河北省計(jì)算機(jī)虛擬技術(shù)與系統(tǒng)集成重點(diǎn)實(shí)驗(yàn)室;東北大學(xué)秦皇島分校計(jì)算機(jī)與通信工程學(xué)院;
【基金】：國(guó)家自然科學(xué)基金項(xiàng)目(61272125)資助 教育部博士點(diǎn)基金項(xiàng)目(20121333110014)資助 河北高等學(xué)�？茖W(xué)技術(shù)研究重點(diǎn)項(xiàng)目(ZH2011115)資助
【分類號(hào)】：TP393.08

【參考文獻(xiàn)】

相關(guān)期刊論文 前6條

1 田立勤;林闖;;可信網(wǎng)絡(luò)中一種基于行為信任預(yù)測(cè)的博弈控制機(jī)制[J];計(jì)算機(jī)學(xué)報(bào);2007年11期

2 李小勇;桂小林;毛倩;冷東起;;基于行為監(jiān)控的自適應(yīng)動(dòng)態(tài)信任度測(cè)模型[J];計(jì)算機(jī)學(xué)報(bào);2009年04期

3 張潤(rùn)蓮;武小年;周勝源;董小社;;一種基于實(shí)體行為風(fēng)險(xiǎn)評(píng)估的信任模型[J];計(jì)算機(jī)學(xué)報(bào);2009年04期

4 楊曉峰;孫明明;胡雪蕾;楊靜宇;;基于改進(jìn)隱馬爾可夫模型的網(wǎng)絡(luò)攻擊檢測(cè)方法[J];通信學(xué)報(bào);2010年03期

5 張琳;劉婧文;王汝傳;王海艷;;基于改進(jìn)D-S證據(jù)理論的信任評(píng)估模型[J];通信學(xué)報(bào);2013年07期

6 趙念強(qiáng) ,鞠時(shí)光;入侵檢測(cè)系統(tǒng)中模式匹配算法的研究[J];微計(jì)算機(jī)信息;2005年14期

【共引文獻(xiàn)】

相關(guān)期刊論文 前10條

1 李小勇;周鋒;楊旭東;倪暉;;多Agent系統(tǒng)中信任預(yù)測(cè)的SRL模型[J];北京郵電大學(xué)學(xué)報(bào);2010年06期

2 韋猛;程克非;;基于主機(jī)信息內(nèi)容審計(jì)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[J];重慶郵電大學(xué)學(xué)報(bào)(自然科學(xué)版);2008年06期

3 巫喜紅;;幾種模式匹配算法的效率分析[J];大慶師范學(xué)院學(xué)報(bào);2007年02期

4 唐文龍;梁碧珍;;一種基于混沌數(shù)字指紋技術(shù)的P2P網(wǎng)絡(luò)環(huán)境信任機(jī)制方案[J];大眾科技;2012年02期

5 陳亞睿;田立勤;楊揚(yáng);;云計(jì)算環(huán)境下基于動(dòng)態(tài)博弈論的用戶行為模型與分析[J];電子學(xué)報(bào);2011年08期

6 李峰;申利民;司亞利;穆運(yùn)峰;;一種基于實(shí)體上下文和時(shí)間戳的信任預(yù)測(cè)模型[J];電子與信息學(xué)報(bào);2011年05期

7 李珍;田俊峰;趙鵬遠(yuǎn);;基于分級(jí)屬性的軟件監(jiān)控點(diǎn)可信行為模型[J];電子與信息學(xué)報(bào);2012年06期

8 孫友倉(cāng);;多模式匹配算法的性能分析[J];電子設(shè)計(jì)工程;2010年01期

9 張彤;盧超;嚴(yán)貝妮;;情報(bào)分析中競(jìng)爭(zhēng)假設(shè)分析法的優(yōu)化研究[J];重慶科技學(xué)院學(xué)報(bào)(社會(huì)科學(xué)版);2014年01期

10 戴方芳;鄭康鋒;胡影;李忠獻(xiàn);;基于二維熵分量的K均值攻擊效果評(píng)估[J];北京郵電大學(xué)學(xué)報(bào);2014年01期

相關(guān)會(huì)議論文 前8條

1 梅芳;劉衍珩;王健;朱建啟;;基于可信網(wǎng)絡(luò)的修復(fù)建模與實(shí)現(xiàn)[A];第八屆全國(guó)信息隱藏與多媒體安全學(xué)術(shù)大會(huì)湖南省計(jì)算機(jī)學(xué)會(huì)第十一屆學(xué)術(shù)年會(huì)論文集[C];2009年

2 孔華鋒;魯宏偉;張輝;;電子商務(wù)中基于相似信任度的信任協(xié)商機(jī)制研究[A];全國(guó)計(jì)算機(jī)安全學(xué)術(shù)交流會(huì)論文集·第二十五卷[C];2010年

3 武小年;周勝源;;數(shù)據(jù)挖掘在用戶行為可信研究中的應(yīng)用[A];第十一屆保密通信與信息安全現(xiàn)狀研討會(huì)論文集[C];2009年

4 朱國(guó)萃;;全業(yè)務(wù)運(yùn)營(yíng)的信息安全管理[A];中國(guó)通信學(xué)會(huì)第六屆學(xué)術(shù)年會(huì)論文集（中）[C];2009年

5 孟祥波;張曉哲;高先明;高永虎;馬世聰;;路由器雙向互連認(rèn)證協(xié)議設(shè)計(jì)與實(shí)現(xiàn)[A];虛擬運(yùn)營(yíng)與云計(jì)算——第十八屆全國(guó)青年通信學(xué)術(shù)年會(huì)論文集（上冊(cè)）[C];2013年

6 宋國(guó)峰;梁昌勇;;一種基于用戶行為信任的云安全訪問控制模型[A];第十五屆中國(guó)管理科學(xué)學(xué)術(shù)年會(huì)論文集（下）[C];2013年

7 朱國(guó)萃;;全業(yè)務(wù)運(yùn)營(yíng)的信息安全管理[A];中國(guó)通信學(xué)會(huì)第六屆學(xué)術(shù)年會(huì)論文集（中）[C];2009年

8 孟祥波;張曉哲;高先明;高永虎;馬世聰;;路由器雙向互連認(rèn)證協(xié)議設(shè)計(jì)與實(shí)現(xiàn)[A];第十八屆全國(guó)青年通信學(xué)術(shù)年會(huì)論文集（上冊(cè)）[C];2013年

相關(guān)博士學(xué)位論文 前10條

1 王健;信息網(wǎng)絡(luò)的三個(gè)共性特征相關(guān)問題研究[D];吉林大學(xué);2011年

2 劉志輝;可信域間路由系統(tǒng)關(guān)鍵技術(shù)的研究[D];北京郵電大學(xué);2011年

3 曾帥;普適計(jì)算環(huán)境下的信任管理研究[D];北京郵電大學(xué);2011年

4 李道豐;路由協(xié)議若干安全問題研究[D];北京郵電大學(xué);2011年

5 劉昌平;可信計(jì)算環(huán)境安全技術(shù)研究[D];電子科技大學(xué);2011年

6 彭淑芬;基于信任的網(wǎng)絡(luò)交互模式建立的模型和方法的研究[D];北京工業(yè)大學(xué);2011年

7 常光輝;大規(guī)模分布式可信監(jiān)控系統(tǒng)研究[D];重慶大學(xué);2011年

8 孫華;對(duì)等網(wǎng)絡(luò)信譽(yù)管理的研究[D];華東理工大學(xué);2011年

9 董宇欣;網(wǎng)構(gòu)軟件信任演化模型研究[D];哈爾濱工程大學(xué);2011年

10 羅鑫;訪問控制技術(shù)與模型研究[D];北京郵電大學(xué);2009年

相關(guān)碩士學(xué)位論文 前10條

1 郭樹凱;基于FAHP可信網(wǎng)絡(luò)用戶行為信任評(píng)估和決策研究[D];遼寧工程技術(shù)大學(xué);2010年

2 丁大偉;電子交易中軟件運(yùn)行時(shí)行為分析與預(yù)測(cè)[D];湖南工業(yè)大學(xué);2010年

3 劉小飛;分布式軟件動(dòng)態(tài)調(diào)控策略研究[D];湖南工業(yè)大學(xué);2010年

4 劉廣賓;分布式系統(tǒng)中實(shí)體交互行為的可信研究[D];湖南工業(yè)大學(xué);2010年

5 馬世敏;基于可信計(jì)算的內(nèi)網(wǎng)監(jiān)控系統(tǒng)的研究與實(shí)現(xiàn)[D];電子科技大學(xué);2011年

6 劉磊;可信網(wǎng)絡(luò)連接關(guān)鍵技術(shù)研究與實(shí)現(xiàn)[D];西安電子科技大學(xué);2010年

7 高文彬;TCM在車聯(lián)網(wǎng)移動(dòng)終端中的應(yīng)用[D];吉林大學(xué);2011年

8 張坤;移動(dòng)業(yè)務(wù)中基于信任計(jì)算的RBAC模型應(yīng)用研究[D];北京交通大學(xué);2011年

9 杜宏富;基于知識(shí)約簡(jiǎn)的施工安全決策研究[D];武漢理工大學(xué);2011年

10 馬軍煜;多層分布式網(wǎng)絡(luò)系統(tǒng)中用戶行為可信的研究[D];杭州電子科技大學(xué);2011年

【二級(jí)參考文獻(xiàn)】

相關(guān)期刊論文 前10條

1 張琳;王汝傳;張永平;;一種基于模糊集合的可用于網(wǎng)格環(huán)境的信任評(píng)估模型[J];電子學(xué)報(bào);2008年05期

2 陳超;王汝傳;張琳;;一種基于開放式網(wǎng)絡(luò)環(huán)境的模糊主觀信任模型研究[J];電子學(xué)報(bào);2010年11期

3 田春岐;鄒仕洪;王文東;程時(shí)端;;一種新的基于改進(jìn)型D-S證據(jù)理論的P2P信任模型[J];電子與信息學(xué)報(bào);2008年06期

4 蔣黎明;張宏;張琨;徐建;;開放系統(tǒng)中一種基于模糊修正的證據(jù)信任模型[J];電子與信息學(xué)報(bào);2011年08期

5 王懷民;唐揚(yáng)斌;尹剛;李磊;;互聯(lián)網(wǎng)軟件的可信機(jī)理[J];中國(guó)科學(xué)E輯:信息科學(xué);2006年10期

6 周東清,張海鋒,張紹武,胡祥培;基于HMM的分布式拒絕服務(wù)攻擊檢測(cè)方法[J];計(jì)算機(jī)研究與發(fā)展;2005年09期

7 冀鐵果;田立勤;胡志興;孫錦霞;;可信網(wǎng)絡(luò)中一種基于AHP的用戶行為評(píng)估方法[J];計(jì)算機(jī)工程與應(yīng)用;2007年19期

8 王國(guó)胤,于洪,楊大春;基于條件信息熵的決策表約簡(jiǎn)[J];計(jì)算機(jī)學(xué)報(bào);2002年07期

9 邢栩嘉,林闖,蔣屹新;計(jì)算機(jī)系統(tǒng)脆弱性評(píng)估研究[J];計(jì)算機(jī)學(xué)報(bào);2004年01期

10 林闖,彭雪海;可信網(wǎng)絡(luò)研究[J];計(jì)算機(jī)學(xué)報(bào);2005年05期

【相似文獻(xiàn)】

相關(guān)期刊論文 前10條

1 高福令,陳福,劉云;公開密鑰基礎(chǔ)設(shè)施及其信任模型[J];中國(guó)數(shù)據(jù)通信;2001年05期

2 范文江,王琨;混合信任模型中證書路徑構(gòu)造的研究與實(shí)現(xiàn)[J];微機(jī)發(fā)展;2005年03期

3 張艷群;;基于域的自主式信任模型的研究[J];北京教育學(xué)院學(xué)報(bào)(自然科學(xué)版);2006年06期

4 郭俊香;宋俊昌;;信任模型中虛假推薦問題研究[J];安陽(yáng)工學(xué)院學(xué)報(bào);2008年06期

5 許鑫;袁，

本文編號(hào)：2421668