1、隨著網(wǎng)絡(luò)安全問題日益嚴(yán)重，人們對(duì)網(wǎng)絡(luò)攻擊的防御提出了越來越高的要求。
　　 為了設(shè)計(jì)出安全性更高、更全面的網(wǎng)絡(luò)防御系統(tǒng)，人們急切地需要對(duì)攻擊的過程有更為深入和系統(tǒng)的認(rèn)識(shí)，因此提出了網(wǎng)絡(luò)攻擊模型的概念。本文正是在前人的研究究基礎(chǔ)上，以Petri網(wǎng)為基本的形式化方法，結(jié)合雙枝模糊集理論和可靠性理論建立網(wǎng)絡(luò)攻擊模型，并構(gòu)造攻擊規(guī)則推理算法。
　　 雙枝模糊集理論在攻擊模型中的應(yīng)用可以將攻擊的影響因素從促進(jìn)攻擊的單方面擴(kuò)展到促進(jìn)

2、和阻礙正反兩方面，更實(shí)際的描述攻擊過程。給攻擊模型中引入可靠性理論，使攻擊模型從靜態(tài)發(fā)展到動(dòng)態(tài)。
　　 首先，本文指出了以往基于 Petri 網(wǎng)的攻擊模型共同具有的一些缺陷，并結(jié)合雙枝模糊集理論和模糊Petri網(wǎng)建立了。致性網(wǎng)絡(luò)攻擊模型——CBBVFP，該模型對(duì)“AND"和“OR”兩種基本Petri結(jié)構(gòu)進(jìn)行了擴(kuò)展，同時(shí)采用多種手段避免了攻擊模型中可能出現(xiàn)的不一致現(xiàn)象。另外模型中針對(duì)一致性的需要，構(gòu)造了新的命題真實(shí)度推理公式，和模

3、型的推理算法。其次，本文從可靠性的角度出發(fā)，結(jié)合具有時(shí)間特性的模糊時(shí)間Petri網(wǎng)(FTPN)建立了動(dòng)態(tài)可靠性網(wǎng)絡(luò)攻擊模型——DRFTPN。
　　 DRFTPN與以往攻擊模型相比最大的改進(jìn)是引入時(shí)間因素對(duì)攻擊的影響，將靜態(tài)模型發(fā)展至動(dòng)態(tài)。模型中將攻擊過程描述為一個(gè)不可修復(fù)復(fù)雜系統(tǒng)，認(rèn)為庫所代表的攻擊狀態(tài)是隨機(jī)失效的，以此為基礎(chǔ)對(duì)模型系統(tǒng)進(jìn)行可靠性分析。另外該模型中還提出一種基于最小路集的Petri網(wǎng)路經(jīng)生成算法。接著，本文在DR

4、FTPN模型的研究的基礎(chǔ)上，結(jié)合雙技模糊決策理論，建立另一種可靠性網(wǎng)絡(luò)攻擊模型-RBBFPRN。該模型與DRFTPN在可靠性方面的區(qū)別在于：RBBFPRN認(rèn)為一個(gè)攻擊的狀態(tài)不僅是隨機(jī)失效的，而且在失效后經(jīng)過一個(gè)修復(fù)期，該攻擊狀態(tài)將得到修復(fù)。這樣做更符合攻擊者總是維持攻擊狀態(tài)，使其利于攻擊的實(shí)事。
　　 本文對(duì)新構(gòu)建的三種模型和相應(yīng)的推理算法分別進(jìn)行了實(shí)例驗(yàn)證，驗(yàn)證結(jié)果表明了這些模型的合理性，同時(shí)也說明這些攻擊模型是可以給防御方案