基于信任機制的實體行為判定方法研究.pdf

1、任務關(guān)鍵系統(tǒng)與國防民生、基礎(chǔ)設施服務等國家關(guān)鍵領(lǐng)域息息相關(guān)，現(xiàn)有的行為檢測系統(tǒng)對不確定行為、可疑行為消極處理，使其漏報率過高，難以滿足需求。為了提高任務關(guān)鍵系統(tǒng)在開放環(huán)境下的安全性和可生存性，將信任機制與行為判定相結(jié)合，提出了一種基于信任機制的實體行為判定方法，面向Windows主機環(huán)境對實體行為進行信任管理，確立了信任管理的信任證據(jù)內(nèi)容，給出了信任的表示方法和存儲方法，提出了基于多維因素的信任評估算法，并通過仿真實驗證明了行為檢測系統(tǒng)

2、在應用此行為判定方法后可以有效提高檢測準確率。
　　首先，介紹了任務關(guān)鍵系統(tǒng)的生存現(xiàn)狀，總結(jié)了入侵檢測技術(shù)的相關(guān)概念及分類，列舉了現(xiàn)有檢測機制的不足之處，考量了信任的定義、屬性及成熟網(wǎng)絡環(huán)境下的信任管理方法，為主機環(huán)境下的行為信任管理提供了強有力的理論支撐，并對信任機制與行為判定相結(jié)合的技術(shù)可行性進行了分析。
　　其次，給出了基于信任機制的實體行為判定方法的總體設計框架，確定了行為判定方法各模塊間的耦合結(jié)構(gòu)。結(jié)合主機環(huán)境下的

3、行為特征，確立了行為信任證據(jù)的內(nèi)容和信任證據(jù)收集機制，詳細刻畫了離散信任表示方法以及信任證據(jù)量化依據(jù)。依據(jù)EigenTrust算法和PeerTrust算法的思想，提出了一種基于多維因素的信任評估算法，緩解了主機資源占用與信任評估效率之間的矛盾，給定了行為判定方法的統(tǒng)一對外接口形式。
　　再次，提出了基于信任機制的實體行為判定方法的實現(xiàn)要求，依據(jù)此要求分別給出行為判定方法各模塊在Windows主機環(huán)境下的具體實現(xiàn)機制。分析了信任證據(jù)