论文部分内容阅读
随着网络技术和信息科学的日益发展与广泛深入,网络安全管理的重要性日益显现出来。其中,网络异常检测和和更为泛化的安全管理是网络安全管理领域的重要研究课题。近年来,基于人工智能理论的网络异常检测方法和信任管理模型的研究引起了科学家、政府部门和工业界的密切关注。世界上许多国家和地区的政府和工业界都非常重视并积极投资这两个方向的研究,其进展不仅将促进科学与技术的进步,而且会对各国的国力和国防产生一定的影响。本文对异常检测方法和信任管理模型中的若干问题进行了深入研究,主要成果及创新体现在以下几个方面:(1)针对目前异常检测方法中存在的检测率低、误报率高以及k-均值算法对初始化敏感并易陷入局部极值的不足,提出一种基于克隆选择算法的无监督模糊聚类的异常入侵检测方法。首先应用结合了进化搜索、全局搜索、随机搜索和局部搜索特点的克隆算子快速得到全局最优聚类,然后应用模糊检测算法检测网络中的异常行为模式。该方法的优点是不需要人工对训练集进行分类,并且可以检测出未知的攻击。通过KDD CUP99数据集的检测试验表明该方法不但能检测出未知的攻击,而且具有较高的检测率和较低的误报率。(2)针对信息融合中冲突证据的组合问题和Dempster及其改进的证据组合规则的缺陷,提出两种基于交补分担准则的证据组合新方法。首先分析原始Dempster证据组合规则及其改进组合规则的优势和劣势,然后利用均衡交补信度分配原则合成新的mass函数,最后通过数值试验表明新组合方案不但保持了原始Dempster组合规则的优势,而且弥补了其存在的Zadeh悖论、一票否决、鲁棒性和公平性等不足。(3)针对目前P2P系统不能有效处理恶意节点攻击、基于推荐的信任模型在汇聚推荐信息时不能有效处理不确定性信息以及强行组合矛盾推荐信息引起的性能下降等问题,提出一种新的基于信度平均交补分担证据组合规则的P2P信任管理模型。该模型考虑到节点的动态行为影响信任度计算的不确定性,通过推荐证据预处理和改进证据合成规则,使得融合来自不同证据源的不一致信息性能明显增强。仿真结果表明,新模型相比已有的一些信任模型较大程度地提高了系统成功交易率,能够抑制诋毁、合谋欺诈、策略攻击等各类恶意节点行为,同时模型也很好地评估了P2P系统中节点的信任度。