《計算機網路防禦的決策語義及其分析機制研究》是依託北京航空航天大學，由夏春和擔任項目負責人的面上項目。
基本介紹
- 中文名：計算機網路防禦的決策語義及其分析機制研究
- 依託單位：北京航空航天大學
- 項目負責人：夏春和
- 項目類別：面上項目
項目摘要,結題摘要,
項目摘要
目前的計算機網路防禦決策模型無法分析和彌補防禦企圖與方案之間的語義差異，也無法為完善防禦企圖、校正防禦方案提供語義依據。本課題通過分析計算機網路防禦決策的明確防禦企圖、生成防禦方案、評選防禦方案及語義分析的行為過程，給出了一個可以度量和分析決策過程語義差異的、面向防禦企圖的計算機網路防禦決策模型；基於本體理論建立計算機網路防禦決策語義模型，描述防禦企圖以及防禦方案；分析計算機網路防禦決策的語義分析基本活動，借鑑自然語言處理的句義相似度計算理論，建立防禦決策的語義分析模型；研究防禦企圖與防禦方案間的語義分析算法；研製計算機網路防禦決策語義求解仿真驗證系統，為從事面向企圖的計算機網路防禦決策的研究建立了一個仿真環境。給出的防禦決策模型、語義分析機制及相關係統為構建面向防禦企圖、適合網路態勢變化的計算機網路防禦決策系統提供新的解決方案，為計算機網路防禦的自我決策提供語義度量與分析理論和技術支持。
結題摘要
目前的計算機網路防禦決策模型無法分析和彌補防禦企圖與方案之間的語義差異，也無法為完善防禦企圖、校正防禦方案提供語義依據。本課題通過分析計算機網路防禦決策的明確防禦企圖、生成防禦方案、評選防禦方案及語義分析的行為過程，給出了一個可以度量和分析決策過程語義差異的、面向防禦企圖的計算機網路防禦決策模型；基於本體理論建立計算機網路防禦決策語義模型，描述防禦企圖以及防禦方案；分析計算機網路防禦決策的語義分析基本活動，借鑑自然語言處理的句義相似度計算理論，建立防禦決策的語義分析模型；研究防禦企圖與防禦方案間的語義分析算法；研製基於SDN的計算機網路防禦決策語義求解仿真驗證系統，為從事面向企圖的計算機網路防禦決策的研究建立了一個仿真環境。給出的防禦決策模型、語義分析機制、及相關係統為構建面向防禦企圖、適合網路態勢變化的計算機網路防禦決策系統提供新的解決方案，為計算機網路防禦的自我決策提供語義度量與分析理論和技術支持。此外，為了面向網路防禦方案評選的需求，給出了基於雲模型的防禦代理信任評估模型、訪問控制語義相容性分析模型，提高防禦方案的可行性和防禦系統的可維護性；開展了面向分層網路的社交蠕蟲傳播模型的拓展研究，現有惡意代碼的傳播方式與蠕蟲傳播模式類似，研究分層網路的社交蠕蟲傳播模型，可以借鑑建立基於社交網路的惡意代碼的傳播模型，為進一步研究構造基於社交網路與傳統網路相結合的網路攻防的防禦決策模型奠定基礎。本項目除“SADI: A Novel Model to Study the Propagation of Social Worms in Hierarchical Networks”一文已被IEEE TRANSACTIONS ON DEPENDABLE AND SECURE COMPUTING期刊錄用外，還發表了10篇高質量研究論文，其中包括SCI期刊論文5篇，國際會議2篇，獲得了7項授權發明專利；培養了20名研究生，其中已畢業13名。本項目實現了預期目標。
