计算机网络防御的决策语义及其分析机制研究

目前的计算机网络防御决策模型无法分析和弥补防御企图与方案之间的语义差异，也无法为完善防御企图、校正防御方案提供语义依据。本课题通过分析计算机网络防御决策的明确防御企图、生成防御方案、评选防御方案及语义分析的行为过程，给出了一个可以度量和分析决策过程语义差异的、面向防御企图的计算机网络防御决策模型；基于本体理论建立计算机网络防御决策语义模型，描述防御企图以及防御方案；分析计算机网络防御决策的语义分析基本活动，借鉴自然语言处理的句义相似度计算理论，建立防御决策的语义分析模型；研究防御企图与防御方案间的语义分析算法；研制基于SDN的计算机网络防御决策语义求解仿真验证系统，为从事面向企图的计算机网络防御决策的研究建立了一个仿真环境。给出的防御决策模型、语义分析机制、及相关系统为构建面向防御企图、适合网络态势变化的计算机网络防御决策系统提供新的解决方案，为计算机网络防御的自我决策提供语义度量与分析理论和技术支持。此外，为了面向网络防御方案评选的需求，给出了基于云模型的防御代理信任评估模型、访问控制语义相容性分析模型，提高防御方案的可行性和防御系统的可维护性；开展了面向分层网络的社交蠕虫传播模型的拓展研究，现有恶意代码的传播方式与蠕虫传播模式类似，研究分层网络的社交蠕虫传播模型，可以借鉴建立基于社交网络的恶意代码的传播模型，为进一步研究构造基于社交网络与传统网络相结合的网络攻防的防御决策模型奠定基础。本项目除“SADI: A Novel Model to Study the Propagation of Social Worms in Hierarchical Networks”一文已被IEEE TRANSACTIONS ON DEPENDABLE AND SECURE COMPUTING期刊录用外，还发表了10篇高质量研究论文，其中包括SCI期刊论文5篇，国际会议2篇，获得了7项授权发明专利；培养了20名研究生，其中已毕业13名。本项目实现了预期目标。