模糊Petri网知识表示方法在入侵检测中的应用  

Application of Fuzzy Petri Nets Knowledge Representation in Intrusion Detection

作　　者：危胜军[1] 胡昌振[1] 谭惠民[1] 

机构地区：[1]北京理工大学网络安全技术实验室,北京100081

出　　处：《计算机工程》2005年第2期130-132,共3页Computer Engineering

基　　金：国家"863"计划基金资助项目(2002AA4Z3420)

摘　　要：根据网络攻击具有并发性,攻击特征的提取具有不确定性等特点,给出了采用模糊Petri网实现攻击知识的表达和入侵检测的推理模型。该模型解决了误用入侵检测系统中现有知识表示方法不能并行推理的问题,以及传统的基于Petri网可达图搜索求解导致模型描述复杂、推理缺少智能的问题。最后通过入侵实例验证了该模型的正确性和有效性。In terms of the concurrence of the network intrusion and the uncertainty of attack character extraction, fuzzy Petri nets to express attack knowledge and construct reasoning model are given. This model can reason parallelly to detect the concurrent attack, and avoid the complexity of traditional Petri net reasoning based on searching reachability set for the solution. The reasoning has some intelligence. The experiment proves the validity and efficiency.

关 键 词：入侵检测系统 攻击特征 知识表示方法 网络攻击 并发性 并行 搜索 模糊PETRI网 问题 模型 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术] TP391.12[自动化与计算机技术—计算机科学与技术]