敌意规划的识别与应对.pdf

《敌意规划的识别与应对.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、信息技术2012年12月（下）科技创新与应用敌意规划的识别与应对王帆刘帅（长春工程学院计算机基础教学中心，吉林长春130012）摘要：本文首先给出了敌意规划，敌意因子等相关概念，随后把战术规划识别的思想应用于敌意规划识别，构建了敌意规划识别系统，实现在动态环境下对敌意规划的识别，并且设计了相应的识别算法。最后研究了敌意规划的应对问题，并在此基础上设计了相应的模型和算法。关键词：敌意规划；敌意因子；战术规划识别1引言敌意规划识别器是整个敌意规划识别系统的中心部件。它主要是智能规划和规划识别是人工智能领域一个研究的热点，它们涉及以经典诱导为推理工具，通过观察，结合敌意规

2、划库和世界状态，产生知识表达，情景运算，数据挖掘等方面。敌意规划就是在黑客，病毒，以及敌意规划假设，然后通过多假设跟踪算法确定敌意规划的目标。信息间谍基础上的攻击策略规划，其攻击性和破坏性更加强大。它针对3.2.6规划假设当前对方信息系统安全漏洞和弱点进行分析，把黑客、病毒、信息间谍规划假设是敌意规划识别器根据当前的观察，对可能正在执行的有机的组织起来，构成一个或若干个敌意规划，进行智能化的信息攻规划的假设。击。3.2.7识别目标2规划与敌意规划在穷尽了所有的观察时，根据最后生成的规划假设的可信度，选取2.1规划可信度最大的假设，从而确定规划以及规划的目标。定义1规

3、划如果一个实体在初始状态下通过执行一系列动作，如动作1，动作2，…，动作n，最后到达目标状态，那么这一系列动作或动作序列动作1，动作2，…，动作n就叫做一个规划[1]。2.2敌意规划敌意规划是规划中比较活跃的一个分支。目前对于敌意规划还没有比较确切的定义，下面只是给出一个敌意规划的一般描述性定义。定义2敌意规划敌意规划是由二元组（A，p）构成，A代表动作集合，p代表敌意因子集合，在某一时间步，如果敌意因子大于给定的安全阈值，那么该规划就是敌意规划。2.3敌意规划的分类静态敌意规划：在某一时间步，规划执行某一个动作，敌意因子是图1敌意规划识别系统确定的。3.3敌意规划

4、识别算法描述动态敌意规划：在某一时间步，规划执行某一个动作，敌意因子不3.3.1在观察步I，输入观察（可能是单个的动作或状态，也可能是观是确定的，是随着世界状态的改变产生敌意增量，不断更新的。察集合），到预处理器，根据敌意因子进行敌意规划判断。2.4敌意因子如果敌意因子p小于安全阈值，则转1；如果敌意因子p大于安全敌意因子（p）是规划执行某一动作后对敌意规划的一种量度。敌意阈值，则转4。因子是根据专家经验或者是大量的统计数据给出的。3.3.2根据诱导推理，敌意规划识别器结合当前的世界状态和敌意规划库产生规划假设集合（h，h（i,j）），h（i,j）为规划假设h的可信

5、度。3.3.3根据观察和产生的规划假设的可信度对规划假设集合进行更新，修正和剪枝。3.3.4在观察步I+1，输入观察到敌意规划识别器。3敌意规划的识别3.3.5转4，循环执行上述过程。3.1敌意规划的判断3.3.6在最后一个观察步，如果是敌意规划，选取可信度最大的规划在规划识别的过程中，根据动作的敌意因子，采用不确定决策中的假设确定敌意规划的目标；如果是非敌意规划，退出敌意规划识别系最大可能性原则，判断规划是否为敌意规划。统。在时间步I，对于静态的敌意规划和动态的敌意规划，如果p=0，4应对规划不能判断该规划为敌意规划；如果p=1，该规划一定为敌意规划。4.1确定的

6、应对规划在时间步I,对于静态的敌意规划，如果敌意因子pi大于给定的安在敌意规划识别的结果是已知的情况下，假设应对规划库是完备全域值，则该规划为敌意规划。的，通过目标驱动[4]的后向搜索方法搜索相应的，满意度最高的应对规在时间步I，对于动态的敌意规划，敌意因子pi和敌意增量驻p的划。和（pi+驻p）大于给定的安全阈值，则该规划为敌意规划。3.2敌意规划识别系统构成3.2.1预处理在识别开始前，首先对规划进行判断，剔除那些非敌意规划，提高敌意规划的识别率和识别速度。3.2.2敌意规划库敌意规划库中存储的是根据专家经验和仿真实验得出的敌意规划图2-1确定的应对规划产生系统

7、的总和。3.2.3观察观察通常来自传感器或者扫描仪，是指一个时间步的动作或者状态。观察可以分为四种类型[2]：淤被识别的观察;于未被识别的观察;盂可能的观察;榆不可能的观察。3.2.4世界状态世界状态也可以称为是环境知识或者规划执行的背景，在规划的执行过程中，世界状态是动态改变的。同时，由于世界状态的改变，可能会出现规划被错误执行或者部分实现规划目标等情况。3.2.5敌意规划识别器图2-2不确定的应对规划产生系统-55-科技创新与应用201圆年员2月（下）信息技术网络型病毒传播与计算机网络安全探讨茅晓红（广东科学技术职业学院，广东珠海519090）摘要：随着信息