9、入侵检测与虚拟网络社区安全管理

入侵检测与虚拟网络社区安全管理

1. 入侵检测中的风险评估

在入侵检测系统中，判断是否需要做出反应以及选择何种对策是关键问题。判断流程如下：

graph TD;
    A{CMu 是否属于 Risk Eff CM 且 Total Grav CMu 是 Risk Eff CM 中的最小值} -->|是|B[选择 CMu];
    A -->|否|C[不做反应];

为验证模型的实用性和有效性，以 Mitnick 攻击为例进行评估。Mitnick 攻击图由 CRIM 使用 LAMBDA 语言生成，包含四个基本步骤。假设攻击者已成功执行前三个步骤，距离实现非法远程 shell 入侵目标仅一步之遥，对应影响设为最大值 4。
- 反应前 ：攻击伪造远程 shell 前置条件为真，攻击者接近入侵目标，LAMBDA Pred = 4，Pot = 4，GRAVMIT NICK = f(Pot = 4, Imp = 4) = 4，由于 Mitnick 是唯一候选场景，总重力值为 4。
- 反应模拟后 ：攻击伪造远程 shell 前置条件变为假，LAMBDA Pred 减小，Pot = 1，GRAV ′ mitnick = f(Pot = 1, Imp = 4) = 3。假设 Gblock conn = 1，总重力值变为 3, 1。因为总重力值减小，所以“block conn”对策可被选择。

2. 虚拟交互网络社区（Vinci）架构

复杂的 ICT 基础设施通常由不同