基于本體的拜占庭攻擊建模及檢測(cè)的研究.pdf

1、互聯(lián)網(wǎng)的廣泛應(yīng)用帶來(lái)了諸多網(wǎng)絡(luò)安全問(wèn)題,進(jìn)而促進(jìn)了網(wǎng)絡(luò)攻擊的檢測(cè)與防御技術(shù)的發(fā)展。拜占庭攻擊(Byzantine Attacks)指通信網(wǎng)絡(luò)中攻擊者控制若干授權(quán)節(jié)點(diǎn)并且任意干擾或破壞網(wǎng)絡(luò)的攻擊方式。拜占庭攻擊作為一種主動(dòng)型內(nèi)部攻擊極易危害網(wǎng)絡(luò)中各節(jié)點(diǎn)的正常通信。防御和檢測(cè)拜占庭攻擊一直是網(wǎng)絡(luò)安全領(lǐng)域最難解決的問(wèn)題之一。由于拜占庭攻擊的特殊性與多樣性等特征,使得網(wǎng)絡(luò)節(jié)點(diǎn)如何能夠防御多類(lèi)拜占庭攻擊及聯(lián)合拜占庭攻擊成為研究人員關(guān)注的一個(gè)焦點(diǎn)。

2、另外,如何建立一個(gè)完備的拜占庭攻擊模型也逐漸成為研究人員關(guān)注的另一個(gè)焦點(diǎn)。
　　 我們著眼于拜占庭攻擊研究中的這些焦點(diǎn)問(wèn)題,提出了一種可用于安全主動(dòng)防御體系的拜占庭攻擊本體模型。本體作為一項(xiàng)知識(shí)表示技術(shù)能夠嚴(yán)格的定義概念與概念之間的關(guān)系。本體的目標(biāo)是描述相關(guān)領(lǐng)域的知識(shí),確定該領(lǐng)域內(nèi)共同認(rèn)可的概念,提供對(duì)該領(lǐng)域知識(shí)的共同理解,并從不同層次的形式化模式上給出這些概念間相互關(guān)系的明確定義.我們基于本體技術(shù)的要求,首先從三個(gè)方面(概念類(lèi)

3、、關(guān)系、推理)對(duì)拜占庭攻擊進(jìn)行了分層的概念和屬性的描述;然后利用本體描述語(yǔ)言O(shè)WL對(duì)攻擊本體實(shí)例進(jìn)行了描述,OWL具有良好的描述邏輯、描述框架能力,能夠清晰的表達(dá)出對(duì)象的概念間的關(guān)系;最后利用規(guī)則語(yǔ)言SWRL來(lái)描述構(gòu)建本體知識(shí)庫(kù)的相關(guān)攻擊推理規(guī)則。利用SWRL在OWL中加入規(guī)則,可以提供更強(qiáng)的邏輯表達(dá)能力。模型演繹與規(guī)則推理均在Protégé Tab上編譯通過(guò),并完成規(guī)則測(cè)試。通過(guò)對(duì)拜占庭攻擊實(shí)例的分析,該本體模型不僅可以實(shí)現(xiàn)拜占庭攻擊