規(guī)劃識(shí)別在自動(dòng)響應(yīng)系統(tǒng)中的應(yīng)用.pdf

1、智能規(guī)劃識(shí)別是人工智能研究中一個(gè)很活躍的研究領(lǐng)域，它已經(jīng)被廣泛地用于自然語言理解，知識(shí)推理，情景演算，agent助手等多個(gè)研究領(lǐng)域。尤其近來有學(xué)者將規(guī)劃識(shí)別技術(shù)與入侵檢測(cè)技術(shù)相結(jié)合應(yīng)用于網(wǎng)絡(luò)安全方面，取得了很多重要理論研究成果。 入侵檢測(cè)系統(tǒng)是根據(jù)分析采集的主機(jī)系統(tǒng)或網(wǎng)絡(luò)的活動(dòng)來檢測(cè)入侵行為，入侵檢測(cè)系統(tǒng)分為基于主機(jī)的入侵檢測(cè)系統(tǒng)和基于網(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng)。入侵檢測(cè)技術(shù)是繼傳統(tǒng)的安全保護(hù)措施之后新一代的安全保障技術(shù)，自從其誕生以來

2、就對(duì)保障計(jì)算機(jī)的安全有著重要意義。目前，入侵防范研究的重點(diǎn)還是在入侵預(yù)防和入侵檢測(cè)上，入侵響應(yīng)大都只是在IDS系統(tǒng)中實(shí)現(xiàn)，其響應(yīng)方式和響應(yīng)能力受到一定限制。國外已經(jīng)在入侵響應(yīng)系統(tǒng)的技術(shù)方法和模型方面開展了研究。在面對(duì)大量網(wǎng)絡(luò)攻擊事件時(shí)，自動(dòng)入侵響應(yīng)系統(tǒng)能夠在入侵發(fā)生后主動(dòng)采取措施阻擊入侵的延續(xù)和降低系統(tǒng)的損失，保護(hù)系統(tǒng)。 本文通過對(duì)現(xiàn)有的規(guī)劃識(shí)別及入侵檢測(cè)理論的研究，基于規(guī)劃識(shí)別理論有預(yù)測(cè)agent未來動(dòng)作的特性，提出了在自動(dòng)入

3、侵響應(yīng)系統(tǒng)中應(yīng)用規(guī)劃識(shí)別理論的想法，進(jìn)而給出了自動(dòng)響應(yīng)系統(tǒng)中的規(guī)劃識(shí)別模型。模型不僅能夠識(shí)別出敵意入侵規(guī)劃的目標(biāo)，預(yù)測(cè)出對(duì)手將要采取的敵意動(dòng)作，而且還可以在識(shí)別的過程中，給出敵意動(dòng)作的應(yīng)對(duì)措施，甚至還給出了即將要發(fā)生的敵意動(dòng)作的解決方案。因此該模型很好地提高了現(xiàn)有系統(tǒng)及網(wǎng)絡(luò)的安全性能。 文中首次提出了在入侵檢測(cè)領(lǐng)域中的敵意規(guī)劃、敵意動(dòng)作、應(yīng)對(duì)動(dòng)作、應(yīng)對(duì)規(guī)劃等概念，并且給出了相應(yīng)的統(tǒng)一表示方法，同時(shí)給出了在自動(dòng)響應(yīng)系統(tǒng)中的樹型層次