基于可靠性理論的雙枝模糊Pctri網(wǎng)攻擊模型研究.pdf

1、隨著網(wǎng)絡(luò)安全問題日益嚴(yán)重，人們對網(wǎng)絡(luò)攻擊的防御提出了越來越高的要求。
　　 為了設(shè)計出安全性更高、更全面的網(wǎng)絡(luò)防御系統(tǒng)，人們急切地需要對攻擊的過程有更為深入和系統(tǒng)的認(rèn)識，因此提出了網(wǎng)絡(luò)攻擊模型的概念。本文正是在前人的研究究基礎(chǔ)上，以Petri網(wǎng)為基本的形式化方法，結(jié)合雙枝模糊集理論和可靠性理論建立網(wǎng)絡(luò)攻擊模型，并構(gòu)造攻擊規(guī)則推理算法。
　　 雙枝模糊集理論在攻擊模型中的應(yīng)用可以將攻擊的影響因素從促進(jìn)攻擊的單方面擴(kuò)展到促進(jìn)

2、和阻礙正反兩方面，更實際的描述攻擊過程。給攻擊模型中引入可靠性理論，使攻擊模型從靜態(tài)發(fā)展到動態(tài)。
　　 首先，本文指出了以往基于 Petri 網(wǎng)的攻擊模型共同具有的一些缺陷，并結(jié)合雙枝模糊集理論和模糊Petri網(wǎng)建立了。致性網(wǎng)絡(luò)攻擊模型——CBBVFP，該模型對“AND"和“OR”兩種基本Petri結(jié)構(gòu)進(jìn)行了擴(kuò)展，同時采用多種手段避免了攻擊模型中可能出現(xiàn)的不一致現(xiàn)象。另外模型中針對一致性的需要，構(gòu)造了新的命題真實度推理公式，和模

3、型的推理算法。其次，本文從可靠性的角度出發(fā)，結(jié)合具有時間特性的模糊時間Petri網(wǎng)(FTPN)建立了動態(tài)可靠性網(wǎng)絡(luò)攻擊模型——DRFTPN。
　　 DRFTPN與以往攻擊模型相比最大的改進(jìn)是引入時間因素對攻擊的影響，將靜態(tài)模型發(fā)展至動態(tài)。模型中將攻擊過程描述為一個不可修復(fù)復(fù)雜系統(tǒng)，認(rèn)為庫所代表的攻擊狀態(tài)是隨機(jī)失效的，以此為基礎(chǔ)對模型系統(tǒng)進(jìn)行可靠性分析。另外該模型中還提出一種基于最小路集的Petri網(wǎng)路經(jīng)生成算法。接著，本文在DR

4、FTPN模型的研究的基礎(chǔ)上，結(jié)合雙技模糊決策理論，建立另一種可靠性網(wǎng)絡(luò)攻擊模型-RBBFPRN。該模型與DRFTPN在可靠性方面的區(qū)別在于：RBBFPRN認(rèn)為一個攻擊的狀態(tài)不僅是隨機(jī)失效的，而且在失效后經(jīng)過一個修復(fù)期，該攻擊狀態(tài)將得到修復(fù)。這樣做更符合攻擊者總是維持攻擊狀態(tài)，使其利于攻擊的實事。
　　 本文對新構(gòu)建的三種模型和相應(yīng)的推理算法分別進(jìn)行了實例驗證，驗證結(jié)果表明了這些模型的合理性，同時也說明這些攻擊模型是可以給防御方案