基于异构执行体同步控制的入侵检测模型研究

TP309.1; 基于机器学习和深度学习的入侵检测及网络安全态势感知技术,普遍存在依赖先验知识、需要提前训练的缺点,使其在检测不同类型的攻击时准确率较低或动态适应性差.动态异构冗余(dynamic heter-ogenous redundancy,DHR)构造技术可以通过判别异构执行体的行为一致性检测攻击.该发现为入侵检测提供了新的思路,基于该思路提出了一种新的入侵检测模型——IDHES(intrusion detection model based on synchronization of heterogenous executer),可在无训练的前提下检测到多种类型的入侵.同时,模型采用...

Full description

Saved in:
Bibliographic Details
Published in网络与信息安全学报 Vol. 11; no. 1; pp. 54 - 65
Main Authors 于洪, 朱正彬, 魏帅, 郭威, 兰巨龙
Format Journal Article
LanguageChinese
Published 信息工程大学,河南 郑州 450001%信息工程大学,河南 郑州 450001 01.02.2025
嵩山实验室,河南 郑州 450018
Subjects
dynamic heterog-enous redundancy
攻击感知
attack awareness
入侵检测
执行体同步
动态异构冗余
executer synchronization
内生安全
intrusion detection
endogenous security
Online AccessGet full text
ISSN2096-109X
DOI10.11959/j.issn.2096-109x.2025006

Cover

More Information
Summary:TP309.1; 基于机器学习和深度学习的入侵检测及网络安全态势感知技术,普遍存在依赖先验知识、需要提前训练的缺点,使其在检测不同类型的攻击时准确率较低或动态适应性差.动态异构冗余(dynamic heter-ogenous redundancy,DHR)构造技术可以通过判别异构执行体的行为一致性检测攻击.该发现为入侵检测提供了新的思路,基于该思路提出了一种新的入侵检测模型——IDHES(intrusion detection model based on synchronization of heterogenous executer),可在无训练的前提下检测到多种类型的入侵.同时,模型采用内外部事件转换的方式实现异构执行体目标功能同步,降低了因执行体异构性导致的检测假阳率.通过对模型的检测原理及检测准确率进行理论分析,得出IDHES检测准确率仅依赖异构执行体协同攻击成功率和目标功能同步效率这一推论.为验证模型有效性,进一步构建了DHR架构的微控制器原型验证系统,实现了基于内外部事件转换的目标功能同步方法.最后,利用白盒插桩模拟攻击的方式对模型的攻击检测能力进行了测试,测试结果验证了IDHES检测准确率仅依赖异构执行体协同攻击成功率和目标功能同步效率这一推论,也表明IDHES可在不依赖先验知识、不提前训练的情况下,对不同类型的攻击进行实时检测.
ISSN:2096-109X
DOI:10.11959/j.issn.2096-109x.2025006