基于Stackelberg-Markov的网络攻击识别系统设计

摘要：

由于受到数据库容量限制,传统的识别系统对于新型网络攻击类型的识别能力低.针对这一问题,提出基于Stackelberg-Markov的网络攻击识别系统,优化了系统硬件和软件,同时引入自主识别端与远程维护端,通过两个端口协调配合采集信息,将得到的信息存入到数据库中,将防御识别处理器作为Stackelberg博弈理念的核心处理器,同时加入B365M AORUS ELITE主板+英特尔i5-9400F主板U套装/主板+CPU套装,提高系统的防御能力.利用穷举法和网络猜测法记录病毒木马入侵攻击这一类网络攻击,并给出相应的解决建议.实验结果表明,基于Stackelberg-Markov的网络攻击识别系统具有新型病毒记忆功能,能够有效识别多种类型的网络攻击,识别能力较好.

关键词：Stackelberg-Markov、网络攻击、攻击识别系统、网络安全、信息安全、攻击分析、识别模型

所属期刊栏目：44

分类号：TN915.08-34;F224.32

在线出版日期：2021-01-12（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：29-33