基于攻击行为预测的网络防御策略

• 作者: Bertrand Sobesto David Maimon Theodore Wilson 任午令 姜国新 赵翠文
• 来源期刊: 浙江大学学报（工学版）
• 学科: 工学
• 关键词: 蜜罐网络 隐马尔可夫模型 入侵防御系统
• 年，卷（期）: 2014,（12）
• 所属期刊栏目: 计算机技术
• 页码范围: 2144-2151,2229
• 页数: 9页
• 分类号: TP393
• 语种: 中文
• DOI: 10.3785/j.issn.1008-973X.2014.12.007

摘要

为了有效阻止网络攻击行为,提出一种基于攻击行为预测的网络攻击防御方法.针对入侵者的攻击行为具有强的随机性和不确定性,部署高交互蜜罐网络,采集入侵者攻入主机后的攻击数据,构建攻击状态转移图;利用隐马尔可夫模型(HMM)具有较为精确的似然度概率计算的特点,设计网络攻击行为预测模型.以攻击行为预测模型为核心,结合常用的入侵防御系统,构建主动防御策略,并开发相应的原型系统,将之部署到真实的网络系统中进行攻击实验.通过累计5个月真实数据的训练和验证,预测模型的准确率达到80％.结果表明该策略具有良好的网络攻击对抗性,可有效地用于预防网络攻击.