一种面向组合攻击效能评估的Enhanced LAMBDA描述语言

发布时间：2018-04-06 00:08

  本文选题：攻击建模　切入点：LAMBDA　出处：《计算机工程与科学》2013年07期

【摘要】：利用描述语言进行攻击建模能够更有效地刻画攻击细节。通过对网络攻击效能进行评估,可以对网络攻击的效果给出定性和定量的评价,检验攻击行为的有效性,有助于制定有效的网络安全策略。基于LAMBDA语言,扩充了时间约束和效能约束方面的描述能力,提出了一种增强的攻击描述语言Enhanced LAMBDA,并给出了Enhanced LAMBDA的应用实例。最后,利用DARPA数据集LLDOS1.0构造了网络组合攻击的测试场景,基于Enhanced LAMBDA对其进行效能评估。实验结果表明,Enhanced LAMBDA能有效支持网络组合攻击的效能评估。
[Abstract]:Attack modeling using description language can depict the attack details more effectively.By evaluating the effectiveness of network attack, we can give qualitative and quantitative evaluation of the effect of network attack, test the effectiveness of attack behavior, and help to formulate effective network security strategy.Based on LAMBDA language, the description ability of time constraint and performance constraint is extended. An enhanced attack description language, Enhanced Lambda, is proposed, and an application example of Enhanced LAMBDA is given.Finally, the test scenario of network combination attack is constructed by using DARPA dataset LLDOS1.0, and its performance is evaluated based on Enhanced LAMBDA.Experimental results show that enhanced LAMBDA can effectively support the performance evaluation of network combination attacks.
【作者单位】： 91669部队;国防科学技术大学计算机学院;
【基金】：国家自然科学基金资助项目(61271252,61105050)
【分类号】：TP393.08

【相似文献】

相关期刊论文 前10条

1 张众;杨建华;谢高岗;;高效可扩展的应用层流量识别架构[J];通信学报;2008年12期

2 王慧;谢海辉;董丹丹;;基于SOA的服务契约架构设计[J];软件导刊;2011年05期

3 张基温;叶茜;;分布式拒绝服务攻击建模与形式化描述[J];计算机工程与设计;2006年21期

4 刘鸿,尹霞;一种通用的协议报文格式描述语言——PFDL[J];小型微型计算机系统;2003年07期

5 袁艺;王轶骏;薛质;;基于攻击树的协同入侵攻击建模[J];信息安全与通信保密;2006年03期

6 苏一丹,李桂;网络攻击的形式化建模探讨[J];计算机工程与应用;2004年23期

7 魏玉娣;夏春和;李肖坚;王海泉;何巍;;一种计算机网络防御策略描述语言[J];计算机应用研究;2008年08期

8 王永杰;鲜明;陈志杰;王国玉;;一种网络攻击流量生成器的设计与实现[J];计算机科学;2007年02期

9 黄光球;任大勇;;基于双枝模糊决策与模糊Petri网的攻击模型[J];计算机应用;2007年11期

10 王国玉;王会梅;陈志杰;鲜明;;基于攻击图的计算机网络攻击建模方法[J];国防科技大学学报;2009年04期

相关会议论文 前10条

1 陈彦萍;李增智;夏虹;朱海萍;;服务质量驱动的Web服务组合框架的设计与实现[A];2006年全国通信软件学术会议论文集[C];2006年

2 李占伟;杨俊强;;IPv6协议一致性测试技术[A];2006北京地区高校研究生学术交流会——通信与信息技术会议论文集（上）[C];2006年

3 陈大洵;严毅;;Wed服务安全性分析[A];广西计算机学会2004年学术年会论文集[C];2004年

4 曾红卫;李奇;缪淮扣;;GBPEL:一种合成网格服务和Web服务的工作流语言[A];2005年全国开放式分布与并行计算学术会议论文集[C];2005年

5 王美姣;钱彦军;姚绍文;余正祥;;服务组合语言在SOA中的应用[A];云南省机械工程学会2010年年会论文集[C];2010年

6 叶颖;严毅;;基于通用入侵规范下网络入侵检测系统的研究[A];广西计算机学会——2004年学术年会论文集[C];2004年

7 刘波;吴家铸;;Web服务组合分布式协调模型研究[A];2006年全国开放式分布与并行计算学术会议论文集（二）[C];2006年

8 刘雁飞;梁正友;;网格工作流研究问题与现状[A];2007北京地区高校研究生学术交流会通信与信息技术会议论文集（下册）[C];2008年

9 王新生;孔晓峰;刘玉芳;;应用本体解决入侵检测误警问题[A];第十九次全国计算机安全学术交流会论文集[C];2004年

10 叶颖;严毅;;基于通用入侵规范下网络入侵检测系统的研究[A];广西计算机学会2004年学术年会论文集[C];2004年

相关重要报纸文章 前9条

1 清华大学计算机系知识工程组 仲茜邋李涓子;语义Web中的本体建立技术[N];计算机世界;2007年

2 中国科学院计算技术研究所 万长林邋史忠植 彭晖;语义Web解决Web服务难题[N];计算机世界;2007年

3 罗泽;第三代网格融入NGI[N];计算机世界;2006年

4 中国科学院计算技术研究所 彭晖邋史忠植;语义Web:让计算机读懂互联网[N];计算机世界;2007年

5 庞引明;实现SOA的相关技术[N];计算机世界;2005年

6 北京科泰世纪科技有限公司 陈榕;因特网时代操作系统的演变[N];计算机世界;2001年

7 陈会安;IP策略当关 万夫莫Ping[N];中国电脑教育报;2003年

8 ;OASIS开发通用安全语言[N];计算机世界;2003年

9 山枫;千兆防御更上一层楼[N];中国计算机报;2003年

相关博士学位论文 前10条

1 王纯子;复杂网络攻击建模与安全评估方法研究[D];西安建筑科技大学;2011年

2 胡建强;Web服务发现若干关键技术研究[D];国防科学技术大学;2005年

3 江志雄;基于动态语义的Web服务描述[D];复旦大学;2008年

4 丁柯;网络分布计算中的事务工作流研究[D];中国科学院研究生院（软件研究所）;2003年

5 李伟明;网络安全语言关键技术的研究[D];华中科技大学;2006年

6 李景霞;基于扩展颜色Petri网的Web服务组合建模研究[D];中国科学院研究生院（计算技术研究所）;2006年

7 何召卫;受限本体相似[D];北京邮电大学;2008年

8 赵德新;基于模糊逻辑的语义服务发现研究[D];天津大学;2008年

9 李晓红;面向快速开发的智能AGENT关键技术研究[D];天津大学;2005年

10 毛一梅;基于服务质量的Web服务关键技术研究[D];东华大学;2009年

相关硕士学位论文 前10条

1 孙冠男;基于本体的拜占庭攻击建模及检测的研究[D];兰州理工大学;2011年

2 颜勇;IPv6路由协议一致性测试系统研究与实现[D];湖南大学;2005年

3 黄雄华;网络安全解决手段及入侵检测系统[D];西南交通大学;2003年

4 王丁;本体描述语言OWL到Prolog的转换技术[D];吉林大学;2006年

5 龙灿;新型网络攻击实验平台关键技术的研究与实现[D];华南师范大学;2007年

6 叶春杨;基于Web服务的流程协作研究[D];中国科学院研究生院（软件研究所）;2003年

7 解培岱;面向内容过滤的协议扩展技术研究与实现[D];国防科学技术大学;2008年

8 章璐;本体自然语言语义理解及其在反垃圾邮件中的应用[D];暨南大学;2007年

9 任大勇;基于双枝模糊集与模糊Petri网的攻击模型研究[D];西安建筑科技大学;2008年

10 沈良忠;基于Web服务的集成应用研究[D];浙江工业大学;2004年

，

本文编号：1717079