针对入侵检测分析的Petri网建模技术研究

• 作者: 史豪斌 李勇 王文奇
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: 面向对象Petri网 确定性交迁 入侵检测 复合攻击
• 年，卷（期）: 2015,（11）
• 所属期刊栏目: 安全技术
• 页码范围: 301-304,316
• 页数: 5页
• 分类号: TP393.08
• 字数: 4876字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386x.2015.11.070

摘要

为有效降低检测的误警率和重复报警率,在前期研究的基础上,提出针对入侵检测分析的面向对象确定性变迁Petri网模型.将面向对象和Petri网技术有机结合起来,并进行形式化描述,就对象实例化和销毁机制进行了定义并对其确定性变迁进行了规则描述,提出可变信令和不变信令使之更适合描述入侵行为的状态.利用该技术建立扫描攻击、Mitnick攻击等几个简单攻击和复合攻击分析模型;讨论利用XML技术表示面向对象Petri网模型的方法.最后实验结果表明该模型对各种复杂攻击有良好的表示能力,相对于已有研究,更便于使用而实用化.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王文奇	中原工学院计算机学院	16	43	4.0	5.0
2	李勇	安阳师范学院物理与电气工程学院	26	139	7.0	11.0
3	史豪斌	西北工业大学计算机学院	37	147	6.0	9.0