计算机研究与发展
計算機研究與髮展
계산궤연구여발전
Journal of Computer Research and Development
2015年
10期
2178-2191
,共14页
信任评估%防御方案部署%协同防御%云模型%防御代理
信任評估%防禦方案部署%協同防禦%雲模型%防禦代理
신임평고%방어방안부서%협동방어%운모형%방어대리
trust evaluation%defense scheme deployment%collaborative defense%cloud model%defense agents (DAs)
在计算机网络协同防御(computer network collaborative defense,CNCD)系统中,所有的防御代理在防御方案的部署过程中默认都是可信和可控的,而这个不合理的假设在开放的网络环境下是不成立的,其将会导致恶意代理参与到计算机网络协同防御的方案执行中,增加方案执行失败率,降低系统安全性.为了解决这个问题,提出了一种计算机网络协同防御下的信任评估模型,该模型能分别从信任的模糊性和随机性2个角度对信任进行描述,并进行信任更新.模型包括2个主要部分:防御任务执行评估和防御代理信任更新.研究了防御代理反馈的评估函数,包括防御任务的完成时间和完成质量评估2个方面,并将信任的时间衰减性、非对称性应用到防御代理的反馈评估函数中;提出了一种基于滑动时间窗口的双权值直接信任云模型(sliding time window-based dual weight direct trust cloud model,STBCM)进行信任更新.最后通过对比实验证明模型具有更低的方案失败率,能够为计算机网络协同防御方案的信任部署提供支持.
在計算機網絡協同防禦(computer network collaborative defense,CNCD)繫統中,所有的防禦代理在防禦方案的部署過程中默認都是可信和可控的,而這箇不閤理的假設在開放的網絡環境下是不成立的,其將會導緻噁意代理參與到計算機網絡協同防禦的方案執行中,增加方案執行失敗率,降低繫統安全性.為瞭解決這箇問題,提齣瞭一種計算機網絡協同防禦下的信任評估模型,該模型能分彆從信任的模糊性和隨機性2箇角度對信任進行描述,併進行信任更新.模型包括2箇主要部分:防禦任務執行評估和防禦代理信任更新.研究瞭防禦代理反饋的評估函數,包括防禦任務的完成時間和完成質量評估2箇方麵,併將信任的時間衰減性、非對稱性應用到防禦代理的反饋評估函數中;提齣瞭一種基于滑動時間窗口的雙權值直接信任雲模型(sliding time window-based dual weight direct trust cloud model,STBCM)進行信任更新.最後通過對比實驗證明模型具有更低的方案失敗率,能夠為計算機網絡協同防禦方案的信任部署提供支持.
재계산궤망락협동방어(computer network collaborative defense,CNCD)계통중,소유적방어대리재방어방안적부서과정중묵인도시가신화가공적,이저개불합리적가설재개방적망락배경하시불성립적,기장회도치악의대리삼여도계산궤망락협동방어적방안집행중,증가방안집행실패솔,강저계통안전성.위료해결저개문제,제출료일충계산궤망락협동방어하적신임평고모형,해모형능분별종신임적모호성화수궤성2개각도대신임진행묘술,병진행신임경신.모형포괄2개주요부분:방어임무집행평고화방어대리신임경신.연구료방어대리반궤적평고함수,포괄방어임무적완성시간화완성질량평고2개방면,병장신임적시간쇠감성、비대칭성응용도방어대리적반궤평고함수중;제출료일충기우활동시간창구적쌍권치직접신임운모형(sliding time window-based dual weight direct trust cloud model,STBCM)진행신임경신.최후통과대비실험증명모형구유경저적방안실패솔,능구위계산궤망락협동방어방안적신임부서제공지지.