维普资讯http: //ww.wqcipvcom.
第３３ 卷第 １期 ７ Ｖ
３ ｏ．１ ３
・
计算
机
程
工２００ ７ 年月 ９
Ｓｐ ｔ ｍｂｅ ００ ｅ ｅ ｒ ７２
Ｎｏ ７． １
Ｃ
ｏｐ ｔ ｒｎＥ ｉ ｒｅｎ ｍｕ ｅ ｇ ｎｅ ｉ
安 全技术ｇ・
文编号章ｌ：ｏ＿４ ８ｏ７ｌ＿ｌ ｏ． 文 ０献＿ ３（０２） —０７＿ ３ ０ ２ ７３＿ 标 码：识 Ａ
中圈分 号： 类０ Ｐ Ｔ３９
入
侵检 测 报 警 联 技 关术 姜
元 赵， 军（
邮 电 大学计算科机学与 术技 究所 ，研庆重 ４ ６ ０ ）庆重 ００５
要■：报警 联技 术关析不分同安产品全产生的报 警，从识另出中正有真意的义击攻报 ，并减警少量大的报误警， ０ 降 安低全管理 的工作 员
量
。该介文绍了报 关联警基的本模型和主要术技，分析 主了的要关联法 ，探讨方报了警关联技 的术展 方向。发些这讨论对 应 用发展报或 关警技术联都有考价值 。参
关健
：入诃检侵 ；测报警联 关网络安；
全
Ｉｔ ｕ ｉｎ Ｄｅ ｅ ｔｏ ｅｔＣ ｏ ｒ ｔｌｎ Ｔｃ ｎ ｑ ｅ ｎ ｒ ｓｏ ｃ ｉｔ ｎＡｌ ｒ ｒｅ ｉ ａ ｈｅｉ ｕ ｓ
ｏ ＡＪＧ Ｎ ａ ｕ ｎ－ＺＨＡＯ ｕＩ ｈＺｏ ｙ ａ ，Ｊｎ
（ ｓ． ｏｆ． ｃ． Ｔｃ． ｏｇ ｇｉＵｎｖ ｏｏ ｔａ ｄＴ ｃ ｍ．ｌ ｏＣｇ ｉｇ４ ０ ６）Ｉ ｔｏ ｍｐ Ｓ ｉ＆ ｅ ｈ，ｎ Ｃ Ｃｈ ｎ ｑ ｎ ．ｉ ｆｓ ｎ ｅ ｅｏ ｈ ｎ ，ｑｎ ００ ５ Ｐ ｓ
［ ｓｒ
ｃ ｎ ］ ｓｔ ｎｅｅ ｔｎ ｔｃｎ ｇｌ ｅｒ ｏｌｍ ｅ ｙｔｔ ｈａｏｈ ｒＴ ａｅｔ ｅｏｌｒ ｎｔｔ ｎ ｌｇ ｎｃｚｓｌ ｒ ｅｌａ ｅｆｄｏ ｂｔＡ ａｔ ａ Ｍｙ ｒｉ ｉ ｃｔｉ ｈ ｏｏ ｉｓ ｅｍ ｐｅｎ ａ ｅｃｔ ｅ ｈ ．ｌｒ ｒ ａｉ ｃ ｈ ｏ ｙａｏｙａ ｅ ｅ ｓｎｒ ｔｍ ｕｎｏｄ ｏ ｅ ｃ ｒａ Ｏ ｅ ｏ ｅａｔｇ ｅｒ
ｄ ｆｅ ｅ ｅ ｔｕ ｒ ｄｃ ｓ Ｏｔ ａ ｓａ ｌ ｓ ｒａｅ ｒ ａｇｌ ｅ ｕ ｅ ｒ ，ａ ｔ ｃ ｅｍｏｅ ｅ ｓ ｌ ｉ ｃｒ ｅ ａ ｃｒ ｉｇｙ ｈｒ ｏ ｄｎｏ ｓｅｓ ｉ ｎｒｓ ｃｔ ｙ ｐｒｏ ｕ ｔＳ， ｈ ｔ ｆ ｅ ａ ｅ ｌ ｔｅ ｙ ｒ ｃｄ ｅｄｌａ ｔ ｋ ｓａ ｆ ｉ ｔ ｒａ ｒ ｒ ａ ｉｙ ｄ ｓ ｎ ｅｄｃ ｏ ｄｎ ，ｌｅ ｗｔｋｏｌ ａ ｙ ｔｍ ，
ａ ｍ
ｉｉ ｔ ｔ ｒ ｓ ｌ ｌｇ ｅ ｅｓ ．ｄ ｒｉ，ｂ ｓｃ ｏｍ ｅｓ ｄａｔ ｃ ｎ ｏ ｅ ｇ ａｆ ｅｏ ｅ ａ ｉ ａ ｅ ｎ ｓｄｕ
ｓ ．ｄＩｏ ａ ｔｃ ｒ ｅａ ｉ ｌ ｔ ｏｄｎ ｓ ｒ ｏｓ ｉ ａ ｅｙ ｒ ｌ ａｅＨｅ ｅ ｎａ ｉ ｄ ｌｎ ｅｈ ｏ ｉｓｌｏ ｌ ｒｃ ｒ ｔｌｏ ｉｃ ｓ ｅ ａｒ ｔｒ ｍ ｒ ｐ ｎｏ ｌ ｔ ｏｎ ａｇｔ ｒｈｓ ａ ｍｅ ｉ ｒ ａ ａ ｅｙ ；ｎ ｅ ｏ ｅ ｍｅ ｔｅ ｄ ｎ ｉｏｓ ｌｒ ｏ ｅ ａｉ ｎ ｔ ｃｏ ｏｉ ｓ ａ ａ ｅｓ ｒｄ ｃ ｅ ｎ ｌ ｄｚ ａ ｄｄ ｖｌ ｐ ｎ ｅ ｃｎｅ ｆａ ｅ ｒ ｃｌｔ ｏｅ ｈｎｌ ｇ ｅ ｌｏ ｐ ｅｉ ｔ ． ｄｔ ｔ ｒ
［ ｙｗｏ
ｄｌｔ ｉｏ ｓ ｅｃｉｎａ ｅ ｏ ａｉｅｎ ｎ ｔ ｃｒｙｒ Ｋ ｅｒ ｎｓ ｉｒｎｔ ｔ ｄ； ｌｃｒｒ ｌｔ ；ｅｗｏｓ ｕｋ ｔ ｕｅ ｏ ｔｏ ｉ
ｅ入
侵测检技 分为异常 术测和误用检测检两 类。误用与检 测 相，异比常测检发现新 可的攻 击 ，误报率很高 但。实事上， 任 一种 何一 的技术 单或统系不可都解能所有决的 全安 题问
于 ，是警报关技联应术 运生而。报关联警术通技过 种多不同的
补性
。
报收警集预处和 多为空理上间的 横融合操向作， 般在一
接连多 个构异Ｉ Ｓ独立Ｄ的关 系联统中进 。 收集模行块集来 收不自同Ｉ Ｄ产Ｓ的报警 生其中，预处理模
安全
系统 互协相，对作产 各的品报进行综警分析 合，而从得
到更准确 、更 实、更用理易解 的深次层报 告 。 本介文了报警绍 联 关的 本基模型 和要技主 ，术分析了 主
块使
用准的 标ＩＭＥ Ｄ Ｆ 式格”对来 些报这格式警行规进 。范 规
范 的报后主警要以有字下段 ：Ｓｏｌ ｅ ｓｒ ｎ，ＡＤｔｃｃａ ｒｌｓ ， ｋｌｓｔＳｃ，Ｐ ａ
ｅＤ Ｐｔ ，ＳＰｏｒｔ Ｄ ｅｔ ｔＢｅ Ｔｉ ｅｎ， ｎｄ Ｅｍｅ。 ｓ ｌｃ ， ｒｓｏｒ Ｐ， ｉｇ ｍ Ｔ ｉ
要关的方联法 探讨了，报 关警技联术存在 的问 题 。
１ 报
冗余 警并归 ． ２
警报 归并块 模负责存在重将复 关系并发关系和报警的重 新 归 成并条一 新报警 的假。 设 报警 有１ＡＡ ： 和 若只有２Ｂ ｇｎ 和 ｉ ｄ ｉＥ ｅｉｍｅ ｎ ＴｍｅＴ同，不并时且之间差小于
报１警关联型 模报
关联是指警识 别和集不 收 Ｉ ＤＳ产同 的生警 ，报规为 范统～ 格 式并，过通并和关联归等式方来识 报别警之间 在 存的 联 ，重系建击攻景场，发 现深层次报 警，生综产合报 响应 警 技术的。 基本其模型图如 １所示 。
设 的定值 闽，则满重 复足关系
若；只 Ｓ有 ｏｌ ｅｎｓｒ Ｄ ，Ｂｇ ｎ ｅｉＴｉｅ和 Ｅｍ ｄｉ ｅ
不 ，并同时 且Ｔ ｎ ｍ之问差小设于 的阈定值， 满足则并关发系。
重对复并或发警 ，一种方式报简是单地直接它们 归并将 为 Ａ（ｅ
ｓｒ ＳＥ ｃ Ｄｓ Ｐ Ｓｅ ｏ ｔｓｏｔ ｎＢ ｇ ｎｉ ｅ Ｓ，ｎｌｏｒｌ ｅｔ ｒ，ＰｒＤ ｅｔｒ ｉＭ （ ｅ ｍ ｌ Ｄ，ｉ ， ｌ ，Ｐ
ＴＢ
ｎ ｇ ｉ，２ｘ Ｅｄ ｉ ｌＥ ｉｄ ）２ ｅｉＴｅｍ Ｍ） ａ（ｎ Ｔｅ， ｎｍ Ｔｍｅ。）种 方这式 归使并之
后
录记 攻击持的续 时间长 。最另一种方是根式报据警属性的
关 联 系 统
报警
冗归余并
相 性似，通过 有效 的算 法来实现 报警 归并的，Ｉ ＭＳＤ Ａ引
了模糊隶入 函属来计算属数性相度似 ，通对这 过属些权重 的 性
ＩｔＥＭ规范 警 报 Ｄ Ｆ
报 警 集收 和预 处 理
控制
，以可现实同报警、 似相警报 和不 Ｉ 同相ＤＳ报警 归并的 。 １ 警 报关联 ．３ 警报关联处理的都是 过经归后 的并超警 。入侵报者 为 了基金项
：目 自庆 科基 学金资项助且 ｌ（１；重 然 ９ｌ ）重 庆市教科 学委术 研技究 目项 （００ ） ０ ５９；重庆 自科学基然资助金点项重且（０ ５ Ａ ３０ ４ ０Ｂ２２０ ）
啦
ｆ 啦 ｆ ’ １原 于 ’ 矗始
… ・
ｊ 瞢
图
１ 报警联模关型
１ 警收报和预集处理 ． １
传统的 Ｉ ＳＤ限于局单一主的机或网架络，对构异构系统
作筒者 介：姜兆 （ ８ 一元） 男 １， ｌ ，９硕士 ， 研方主 ：向 算机计网 安全络 ；
赵军 博，士、 教 副
授及
规大模络的网测监明显不 足。 多用异个 Ｉ 采构Ｄ Ｓ警 系报 统， 使不 同来 源报的信息相 警补互，充挥发 各 特点 ，增自 强了
互稿牧 日：２０ － — ３ ０期 ６１ ９０
Ｅｍａ
ｚａ：ａ ｙ ｇ ｉｍ ｃｒｉ－ ｉ ｈｏｕ ｎ ＠ａ ｇａ ｎ ．ｌｊ ｎｌｏ
一
３ １ ～
７
普维资讯h tt:p//ww.wcqip.vocm
达到
入 目的侵通常，执行会一系列 攻的 击，报关联通警分过 析各种 初报警，得 始到高层次的攻 报击 。告关方联法报是警 联的核关，心直接决 系定统 的性 。能
一
次击攻所成组的 个各骤最有可能步在一时个窗间 内以一
口个
较 的概高 率生 。Ｑ 发Ｊ 引入ｎ了 问序列分析时 预测的方 ｌｉ 等 法， 核 心的 关 算 法联 采用 了 种一时 序 因果 分 析 方 法 Ｇ Ｔ ａ ｇｒｃｕｇ ａｔ ｔｓ，通 计算过报事警之问的件 ＧＣ Ｃ （ｒ ｅ ｎａｓｙ ｌｅ ｉ ｔ Ｉ）
２
报警关 联法方
联方法一关分般两为类 需： 先验 要识 的知关 联方和法 不
要先需验 知
识的关联 法 方。
指
数，实报警关联现。 种这计 统因果析分方还法能不进完
整 行攻的过程的关联 击但它可 以作，系统的一部分来发现为阶 段性 的攻击序列 或用提于超级报供的特征警。
２１需要 验 知识先 的联方关法 ． 先得最到注的关是就需 要验 知先识的关联 方 。法根知 据识
的不类同型以进可一步 细分 为于 基击场攻景知 识的关联 方 法 和基单于攻击前因个后果的关、 联方法 ｊ 。（ ）１基于攻击 场 景识知 的联关方法 击攻景是指场有具同特征的共事集合件。一完次 整攻的
２３
性分能析 由于．现主在流的 分方析法基是攻于前 击因和果后信的 关联 息法及方于基计统 的关联方法，对 两种这法方用实验数
集 据ＬＤ Ｏ１ Ｌ Ｓ．０进 测行，试其结 如果 ２图示所 。
过程击通经历常 个步５骤 Ｊ 息收 集， 洞探 漏测权限， 提 。：信升 ， 实破坏施，攻击 痕清迹除。因，此可 对属一同个攻击 场
景的报警进 行联关。文【献】８根据攻 者采击 的取攻方法定击义
了７种攻击 景 ，优场点方法是单、简易实现容开、销 小缺。
点是能不现新 的发击场景攻。 基于场景 配 匹的方法护维起来代价 比高 ，较且而不 自能
适应动环 的改变境 扩，展也性不 好，不发现新 的能攻击 ， 这影
响 到它的 壮性健
（） 。 攻 于击 前因和 后 果 的 联关方 法 ２
基
原始口检 辜 测
原 始困 报误率
圈
于基前 因后 检测果 率■ 基于 因前果 误报 后
堇率
坌
皇曼 旦！ 董 坌皇塑堑 竺 堡 堑
任何一
个 攻击都 具 有 因和后果前前。 因就是击成功所攻
图
２ 关 联法方验结果实比 较
必须具有 的前提条 ，后件就果是 击成功实攻 施所造成后 的 结果
。一在个有个多击攻作动组 成入的 侵中，一前个攻击 后 的果 是下就一攻个 的击前因。基于 这思 一想，首先 定每义个一 单独攻 的击 前因后、 ，果然就可 后将以具 因果有关系 的击 攻关联在 起一 重， 整现 攻个 过程击。
通对 比，过现发联报关警可明以显减少地误报 ，从原 率始 的９． ％分别少到减１． 和 ５％ ６不需要先 验识知关的 ３ ６ ２ ６ ． ％，２
联方虽法减轻了然理员管工作 的但，误是率报比却于先验基
知 识 的关联方高法 。时发同经现过联操作后检关测有少率许 下 ，降如何降在误低率报的同 时保，或提持高检测其是一 率个较 解难决的问题 。对 他其性属 的较比果如结表 所１示 。
表１ 性蕾 比
较
Ｈ Ｎ９ ＣＰ 是一种典ｔ型的 基于击攻前因 后果和
的关联方。 １法 该模 型
可以通 引过入ｎ ｒａ 状来态吸误收警 ，ｏｍ ｌ为生成 的 报
提告 供了置 水平 ，信可以用相应于决。但是存策 下在列缺 点： 同 种 学各习算法一样 容易攻被击者骗 ，欺记的训练标数集据
很难获 得。
由于指出单个攻击的只 前因果 ，不后必事先道知个整攻 击 程过 因此不必手工产生，大的量关规则联， 还可以别和识 报告不 同攻 组合形成 击的攻击过程新。但 不能处理新是击攻 不知道其前 因、（后） 果只适用于，击步骤 攻关联的 另外 ，。 由 于联时搜索关空间较大 ，对计 机算源资消大 ，耗不合在
线操适作 。
（ ）１对 验知先识 要求的知和识 取 获的法：不需要先验知方识 关 联的法方维护 起 来较比便方，但是 性能不如需 要验先知 识的法性能 方高 ，如果能 自获得知动识 ，实性用会更大 。 （） 新场 景２的发和现在关线联： 基先于知验的识关联法方比要不 需要 验知先 的关识联法方一些 。弱从实但 时处理 角度基于 先验，知 识 的关方法具有优势 联 。（ ３扩展）性和多源报警关联 ： 然以虽关联方上法， 多在源警报 关 联 上可都以分析 种多型产类生的报 ，增警强了安 全产品互的性补，
２２不 要先验需 知 的关识方法联 ．（）
于 击攻 属 性相 似 性的关 联 法方 基１
研发究，属于 现同一攻个 的报击警常有一含些相 似的 属 。川性 Ｖ 。ｅｌｌ等提 了基出于概相率 似的入侵度警关报 联。 。 ｄ ｓａＩ
系统，基攻 于属性击似性相 的关联方 通法过 以下个几骤步 报对警进行 关联 ：（ １）算报 计不警属性之同间的相 度 ；（似 ）当新 ２报警到来的 时， 已存在 与所的有 警线报 的程相应属性值进行 比 较计算它们之，间的 相度 ；（） ３似将报与报警线程警似相 度
但
是在扩展 上都存在性一 的定缺 。陷具有 好的良展扩性关联方的法 ，
在杂 复的环境中 会 发挥更出色 作的 用。
解 从总体的报决 关警联来 ，看没有个 方案一 可被以认为 是 “ 最 好” ，的多更的表是现出 互了补 。性最 近研究的倾向 于结合 各不种的同法方解决复杂的来网络全安 问 。题
最大并超、过 定阈值的设报警融合报到警线程中。若 超过不
设阈值定，则 生一成新个的警线报程 。实验结果 表明， 通过关联分 析，可减该 １ 少 ／－／ ３２报 的２警 数据 缺，点分析是 比较 的报警须具有必共 有的征特 也，不 能 现发报 间的因警果关 系 。 ）（ 基于统２ 因计果分的关析联方法 统方法主计 基于要下如事 实
” ＿ｊ ：在多攻步所产 生的报击 警 属性间具之有统的计 相似性， 攻击各步 之间 在 存果因关 系。
一
３ 结
本论文绍介 入了侵测报检处理系统模 警型 ，各对个 模的块 基本 术进技 了分行析 ，类讨分 了目前论关方法的联优点 缺 ，
指了当出存前 在的多 问许题， 实从验结来果 看，关方法联还 存 在很 多题问需要决解， 联方法关实时处的能理、力扩 性展 和健性壮等方都有待提高面 。
４１ ７
一
维普讯资h tt://pwww.qvci.pom
c
参考文 献１
ＥＴＦ ｎｒ ｓｏ ｎＩ Ｉ ｔｕ ｉＤｅ ｔｏ ｅ Ｅｘｈ ｎ ｅ ｔｉｎｃｃ ａ ｇ Ｆｏ ｍａ ｏ Ｗ ｎ ｋｒ ｐ．Ｔ Ｇ ｔ ｒｒｉ ｇｕ ｏｈｅ
Ｎ
ｅｏ ｋ ｗ ａ ｄＤｔ ｉ ｂｅ ｔｙ ｍ ｅ ｉｙｕＳ ｍｐ ｉｍ． Ｕ ４－ ２． ｔ ｒ ｎ ｓ ｒ ｕｔ ｄ Ｓｓｅ ｃＳ ｒｔ ｏｓｕｙＺ Ｏ ０ｉ ８Ｄ ａｅ Ｗ ｅ ｐｉ Ａ ｅ ａｇｉ ｎ ｄ ａＣ ｏｅａ ｉｎ ｏ ｎ ｒ ｓｏ－ ｅｅ ｔｎ ｂ，Ｈｒ ｓ ．Ａｇｒ ｇｔ ｏ ｒｌｔ Ｉ ｆ ｔ ｎｉｄ ｔ ｉｃ ｎ ｏ ｕ ｏ
Ｉ
ｔ ｓｎ ｅｅ ｔ ｎｎｒ ｉ ｔ Ｄ ｉ ｅＭｓｇ ｘｈｎ ｅｏ ａ Ｂ ＯＬ［． Ｉｒｔ ｅｏｕｃｏ ｓ ａｅＥ ｃ ａ ｇ ｒ Ｆｔ ／］ｎ ｎｔ ｍ Ｅ ｅ
Ｄ ｒ （ｆ ４０ ０— ． ８ ：ｘｔ． ｖ ｒ ａ ． ｅｄｇａｔ ｅｆｉ ｇｉｗｅ－ ｍａｔ２ ０— ７０ ） ｈ ／ｔｍ１ ｏｅ ｐ ｓ ｇｒ ｒ／ｆ ｔ ｄ －ｉ． ｐ／ ｃ ｏ— － ｄｆ
．ｘ ｔ ｔ ｍ １１ ｘ ．．２
Ａｌｒ ［
］ ｒ ｏ． ｏ ￣ｒ ｅｎ Ｒ ｏ ｎ ｃｄ ｃａ ｓｉ ｎ ｒｓ ｎ ｅ ｓＣ ／ ｏ ｔ Ｐ／ｃｆ Ｃｎ ｃ ｎ ｅｅ ｅＡｔ ｖｅ ｎ ｎｔ ｉ Ｉ ｕ
ｏｅ Ｄｅｔ ． ： ０５ｌ ３ ｔ ｃ ｉ２ ０ｌ ８一 ０ ． ｏｎ
Ｙ９ Ｉ ｒｎｖ Ｑｕ ｌｙｏ ｅ ｅ ａｔＰｄ ｉｅ ｔＩｔ ｇ ｄｒ ｅ ｔ ｕ．Ｄｐｏ ｉｍｔ ｇ ｉａ ｆ ｒ ｎｒ ｄｃ ｉｒｅ ’Ｎ ｘ ｈ ｔ Ａｌ ｓ ｎ ｕ ｓｎＧｏ
ｌ ｔ ｉｄ ｎＨｏ ｏｅ Ｐ — ｔ Ｂ ＯＬ ．（ｔ ６Ｏ０ ） ｔ ： ｈａ ｉ ｗｈ ｄ Ｃｅ ｒｄ ｅｌｒ Ｎ［ ／ ｅ ２ ］ ０．５ ｔ Ｈ ｉＥ ｐ
ｓｒａ ｃ ｍ ｉｒ ｓｆ ．ｍｏ ／ ｄｇｙ ／ｅｅ ｈ ｃ． ｏ ｔｏ ｃｒ － ｏｎ ． ｕ
Ｍ２ｕ Ｃ． Ｉ ｕｔｉ ｎｅ ｅ ｔＤ Ａｎｌ ｆｅ ｉ ｃ ｔ ｎ ｎｒｓｏ ｃ ｉ ｔｅ ｔ ｆ ａｒｉ Ｂ ｅａ ｎ ｏ Ｖ ｉ ｏ ｓ ｄ ｏＭ ｕ ｔｌ ｖ ｌ ｌｉ ｅ
ｅＦ ｚ
ｙｏ
ｒ ｈ ｎｉｅ ｌ ａｖｏ ［ ／ ｃｒｆ ２ ０ ｔｒ ａ Ｉ ａ ｕｏｚ Ｃ ｍ ｅ ｅ ｓｐ Ｅ ａ ｕ ｎＣ］ｔＰ ｏ ｏ ．０ ５ｎ ｅｎｔ ｎ ｖｌ ｉ／ ｉＣｏ
ｎｅ ｅ ｃ ｏｎ ｆ ｒｎ ｅ Ｃ ｕｏ ｉａｎ ｌｎｅ ｌ ｅ ｃ ａ ｄ ｍ ｔ ｔｐ ａｏ ｔｌＩｉ ｎ ｅｎ Ｓ ｕｅｔ ．Ｂｅ ｌ： ｇ ｃ ｒ ｙ ｒｉｉ Ｓ ｉｎｇ Ｖｒｅ ｇ ２ ｌ ０ ９ １ ｐ ｅ － ｒ ，ｒ０ ５： － ｎ ａ ６． ３ ｒＫ ｇｌ ｕ ｅＣＴ．ｏｈ ｔｅＤｅ ａ ｉｔｅ ｅ ｔ ｃｎ ｒ ｌ ｚｄ Ｅ ｎｖ Ｃｏ ｒ ｔ ｌｎｏ Ｉ ｕｔ ｉ ｅｒａ ｉ ｆ ｒｎｒ ｓｏ ｎｏ
１ ａ ｄ Ｓｓ ｉｎｒ Ｐ ａ ｉｏｓ ｃ ｅＡ ｏ ｅａ ｏ［ ／ ｃ ｅ ｉｇｒ ０ Ｖｅｌ Ａ， ｋｎ Ｋｅ ．ｒｂ ｂ ｌ ｌｒｔ Ｃ ｒｌ ｉｎＣ Ｐ ］ｏｅ ｎ ｓ ｄｉ ｉｔ ｔ／
ｏ ｅ ４ Ｉ ｈｔｒ ａｉ ａ ｍ ｐｓｕｏ Ｒｅ ｅｎｔ ｖ ｎ ｅ Ｉｎ ｔ ｉｕ ｆｎｔ ｔｎ ｔｅｈ ｏｎ ｎ Ｓｙｌ ｉｏ ｍ ｎ ｃ ｄ Ａａｃ ｓ ｉ ｎ ｒ ｓ ｏ
Ｄｅ ｅ ｏ ｔ ｏ．２ ５ ． ｔ８ｃｎｉ２ ： ｏ４ ６
．
ｅＤ ｅ ｎ ｔ ／ ｒｃ ｏＣ ｔｅ ４ Ｉ ｔ ｈａｉ ｎ Ｃｌ ｅｅｎｃ ｏ ｔ ｉ ［ Ｐｏ］． ｆ ｈ ｔ ｃ ｏ／ ｎｅ ｔａ ｎｒ ｏ ｏ ｆｎｒ ｎ
ｅ Ｉｒ ｆａｉ ｅ ｕ ｎ ｔ ｙ ｌｇ ｔ． ０ ．ｎ ｏ ｔ ｍｏｎ ｃ Ｓ ｙ ｒ ａ Ｃｄｒｐ ｏ ｏ ２ ｙ１０ ４ｉ Ｃ ｐ ｎ ｕ ｐ ｅ ｓＦ Ａ ｌｒ ｒ ｅ ｉａｎ ｎ ｏ ｅ ａ ｅｉｎ ｉｒｎ ｅｔ ｏＣｌ ｏｔ ｉ Ｃａｏｐ ｒｔ Ｉ ｖ ｏ ｔＤ ｅｅ ｔ ｓ ｕｃｔ ｉｏ
ｎ １ｉｊＡ ｌ－． ｖｌ ｅ ｌｓ ｒ ｇｒＩｔｆ ｓｎＤ ｔ ｎＳｔ ｏｎ ｒＳ Ｍｔｕ ｌ ｅｌ ＣＡｕｔ ｉ ｉ ｒ ｅ ｉ ｅ ｓｒｅ １ ａｉ ｅｒ ｔ ｎ ｅｏｎｕ ｏ ｃ
ｏＤｔ ［／ ｒｃ ｆＣ ｎｅｅｃ ｎｕｚ Ｉ ｆ ｒａｉ ｎ ｒ ｃｉｓｇａａＣ ｏ ．ｏ］ ｏｆｎ ｅ ｒｏ Ｆ ｚ ｙ ｎ ｏ Ｐ ／ｍ ｔ ｏＰｅ ｓｎ ｏ
ｃ Ｓｅｙ ２ －０６ ２ －８ ．ｏｉｔ． ０５ ０ ：６ ２
１ ｏ ａ Ｆ ｎ Ｐ ｒｓＰ Ａ ． ｏ Ｍｇ２ ａ Ｖ ｓｄＡ Ｍ．ｉｓｏ － ｐ ｍ － ｓ ｄｃＡｐ ｒ ａ ｈ ｅ ｌ Ａ ｓ ｉ ｎ ｉ ａ ｔｂ ａ ｅ ｐ ｃｏ
ａ ｗ Ｆｒ ［］ Ｐｏ ｆＩ．Ｅ ｙ ｏ ｉｍ ｎ Ｓ ｒｃｙ ａ ｄ Ｐ ｉａｙ ｍｅｒｏ ｋＣ ／ｒｃ ｏ Ｅ ＥＳ ｍｐ ｕ ｓｏ ｅ ｕｔ
ｎ ｃ ． ｒ ｉ ／
ｖ ｏ２２ ｏ．
ｔ ＯＳ Ｉ ＡＣｌ Ｃｍ ｒｌｔ ｎ Ｃ ｒ／ ｃ ｉｅｇ ｏ ｔ ｅｔ Ｎｏ ＥＦ ａｒ ｏａｉｅ［ ］ ｏ ｅｄ ｎ ｓ ｆ ｈ ５ ｈｏ Ｐ／
Ｉｔ ｒ ｉａｎ ｌ ｙ ｏ ｓ ｏｕ ｃ ｎ ｖ ｎ ｅｎ Ｉ ｔ ｓｎ ｏＤ ｅ ｅｔ ｎ ｎ ｅｔ ｍｐ ａｉ ｍ ｎＲｅ ｅ Ａｔｄａ ｃ ｓ ｉ ｎ ｒ ｉ ｔｃ ｉ ｎ ｏ Ｓ ｏｕ２ ０ ： ５ １ ４ ２ ０９． １ ．
Ｎ５ｉＰｇ Ｃｉ Ａｎ ｌｚ ｎ ｎｔｉｅＩ ｔ ｓＡｎｌ ｒ ｉ ｒＣｌ ｔｎ Ｃ ｎ ’ ｕ Ｙａｙ ｉｇＩ ｅ ｓｎ ｒｉ ｅ ｖａ ｏ ｅｔｉ ａ［ ］ ｎ ｖ ｕ ｏｓ ｏ
Ｐ／ｏ ｅ ｎ ｓｄ／ ｃｒ ｅ ｇｉ ｏ ｔｆｅ ５ ｈ ｔ Ｉｒａ ｉｎ ｌＳｙ ｏ ｉ ｍ ｏ Ｒｅ ｅ ｔ ｈ ｔ ｎ ｅ ｔ ａ ｎｏｍｐ ｓｕ ｎ ｃｎ ｄ Ａａ ｃｓ ｉ ｎ ｒ ｓ ｏ ｔ ｃ ｎ ｉｕ ｃ Ｚ， ｖｎ ｎ Ｉ ｔ ｉ ｅ Ｄｅｎ ｅ ｏ ．ｔ ｈｒＳ ｉｗｅ ｌ ｎ２ ０ ｕｉｔ ｒａ ｄ ． ０２ ｚ． ６ ｕ Ｙ．ＤＦｎ ｋ ｉ ｒ ｃｅ Ｄ ． ＮＡ ｅ ｏｒ ｍｅ ｒ ｏ Ａｌ ｆ ｒ ａ ｉｅ ａｄ ｖ ｌ Ｆ ａ ｏｗｋ ｆｒｅ ｔ Ｃ ｌ ｔ ｏｎｏ ｎ
１
ｎｘ ． ｅ Ｑ ｉ３ ｅ
ＬａｉＳｉ Ｃ ｌａｉ ｕ ｎ ｌｓ ｆ ＩＯＳＣ Ａ ｒ ｌｔｔ ｔ ａ ａ ｓｌ ｙＡ ａｙ ｏ ＮｉＦＥ ｅ ｓ ｃ ｔ ｓｔ
ＤａａＣ ／ｒ ｅ ｉｃ ｆｇ ｈ ｔ Ｉｔｒ ａｎｉ ｌｙ ｏｍｉ ｎＲ ｃ ｎｔ［ ］ｏ ｅｄ ｎ ｓ ｏ ６ｅｈ ｅｎｔ ａ Ｓ ｍ ｐｓ Ｐ／ｔ ｎ ｏ ｕ ｏ ｅ ｅｔＡｄ
ａｃ ｉ ｓｎｒ ｓｏ ｔ ｃｉ ｔ，ｓ ｇｈｕ Ｐ． ３０ ｖ．ｎ ｅ ｎＩ ｔｕ ｉｎ Ｄｅ ｅ ｔｏｎ ｉＰｂ ｒｔ ， ２Ａ ０
ｎＵｅｓ ｎ ［ ｄ］ｒ ｃｆｎｅ ａｉｎｌ ｏ ｆ ｒｎ ｅ ｄ ｎｔ ｒｉｇＣ ／ ｏ．ｏ Ｉｒ ｔ ａ ｎ ｔ ａ ／ ｎ ｏ ＣＰ ｅｎｅ ｃｏ Ａｐ ｌｄ ｐ ｉ ｅ Ｃ
ｐｒｏ ｒｐ ｙ ａ ｄＮ ｅｗ ｏ ｒ ｅ ｔ ｕ ０． ４ ５： －６ ｙ ｔ ｇ ａｈ ｎ ｔ ｋ Ｓｃ ｒ ｙ２ ０４ ２ ４ ６ ． ｉ ７ｉＮｇ Ｐ ｉｉ ｇ ｔＡ ｃ ｎｃ ｒｓ ｏＴｒ ｅ ’ ｅ ｎ ｔｒｎ ｏ ｐ ｍ ｅ ｎ Ｂｕ ｌ ｎ ｔ ｋ Ｓｅ ａｄ ａ ｉ ｈ ｏ ｔＩｇａ ｉ ｆＣｏｌ － ｏ
１
ｘ， ｎ ｅ Ａ ｃｔ ｎｌＲ ｃ ｇｉ ｏｎ ｒ ｄｉｃＵｓ ｎＣｇａｌ ｓ ｉＱ ＬｅＷ． ｔ ｋ ａ Ｐｅ ｏ ｎ ｔａｎＰｅｉｔ
ｄ ｉ ａｕ ４ ｉａ ｏｎ
Ｎｗｏｅ ［ ／ｋｒ ｃ ｏ ｔ ｅ ｔ ２Ａ ｕ ｌ Ｃ ｍｐ ｎｔ ｒＳｃ ｒ ｙｔｒｓＣ ］ ．ｏ ｆｈ ０ ｈＰ／ ｎ ａ ｏ ｅ ｕｅ ｔ ｕ
Ａｉｐｌ ａｉ ｎ ｐ ｉ ｔ ｓＣｏｎ ｅ ｅ ．ｃ０ —４ ３ ０ ７ －ｃ ｏｆ ｎ ｅｒ ２０ １２ ： ７ ３９．
ｍｅ ｒｔＡ ｔｅ Ｃｒｌ ｔ Ｍｅｈｎｄ ［ ／ｒ ｃ ｆ ｔｅ ｈ ｎ ｕ ｌａｎｙ ｌｒ ｏａｉｅ ｔｏｓ ｏ ．ｏ ／ ｈ１ ｔ ｏ Ｃ］ Ｐ ｌ Ａ ａｎ
（上 第接１０ 页）７ ５张
立和， 杨先，义 忻心等，．钮 件软印综水 述…． 件软学报 ０ ３， ２ ０ ，
ｌ （ ）２ ８ ７ ２４２： ６ — ７ ． ６ ａ Ｐ ｅｓｇ ，Ｋｒ ｓｎｓ ｍｙ ｌ ｂ ｒ ｉ ｈＪａ ｗａ ，ＫＳｗ ｏＭ ｅ，ａ ．Ｅ ｘｅ ｅ ｃ ｉｈｗｎ ｔ１ ｐｒ ｎ ｅ ｉ Ｃｏｔｕ ｅ ｎ ｅｉｍｐ ｔ ｒ Ｓ ｃｅｃ ，Ｕｎ ｖｒｉ ｏ Ａ ｒｚ ｉｅｓａ ｙ ｔ ｉｆｏ ｎＴｅ ｈ ｃ， ｅ Ｒ：ｐＴＲ ０ — ， ７ ０４ ０．２ ０４ １ ｕＣ ａ ＤＨ， ｕｌ ｙ ３ｒ ｎ ｒ ｅＮ ＪＣ ｎ ｉｉｅ ， ｎ ｅ Ｍｄ ．Ｓ ｃ ｒｎＯ ａ ａＴ ｒ ｕｈ ｅ ｇ ｕＪｖ ｉｈ ｏ ｇ
Ｓ
ｒｆ ｔ ａｋ ｎ ［ ｍ ｒ／ ｏｃ Ｓ ０ ｏ ｅ ｔＷａｅ ｉｇＣ］ｒｏ ． ＡｆＣ Ｃ ０Ａ， ｅＮ ｏｋ ＣＭ ｗａ ｒＰ ｗ／ Ｙ ：Ａｒ
Ｐ ｓ ｒ ． ００：０ —６ ｅ ２ ０ ｓ ８ ３ｌ３ ．
Ｓ ｆ
ｅ ｒｔｏｗａ Ｗａｒ ｋｎｒ ［／ｒ ｃ Ｐｆ Ｐ ’３ ｍｔｉ ｇ Ｃ］ａｏ ． ｏ Ｐ Ｊ．Ｎ ｅｏｋ Ｃ ＭｅＰ ／ ０ ｗ Ｙ ｒ：
ＰｒＡｓ ． ０ ：ｌ ５１ ． ｅ ２ｓ０ ３ ４． ８４
７
Ｖｎ ｅａ ａ Ｖ ｚｒ ｎ’ ｈ ｉ ． ｈａ Ｔｅ ｔｒ ｐ ｏ ｃｏ ｅ ｔｋｓＲ ， ａｉｉ ｎＳａＳ Ａ Ｇｒｐ ｏ ｅｉＡｐ ｒ ｈ ｔ ａｎａ Ｖ ｃｈ
１
ｕ Ｇｏｋ ａｎ Ａｎ ｌ ｆｓｔ ａｋｎ ｅ ｉｕｈｆｓｒａ ｈ ４Ｑ Ｐ ｔｏ ｊｋ．Ｍ ｙｉｏａ ｅ ｉｇＴ ｃｒｎ ｑ ｅ ｐ ｓ Ｗ ａｒ ｍ ｏＧｒ
Ｃｌ ｒ ｇ Ｐ ｏｌ［ ｍ ｒｃ ｏ ］ ＣＡ Ｄ’８Ｎ ｗ Ｙ ：ｒＭ ｒ ｓ ，ｏｏ ｎ ｒｂｅ Ｃ ／ ．ｏ Ｃ ｉｆＰ ／ Ｉ ９ ． ｅ ｏｋ ＡＣ Ｐｅ ｓ
９ １ ０．１ ９ ． ９８：９ １ ３
Ｓｆ ｅＷｒｅａａｋｎｍ ［Ｐｏ］ ．Ｉ ｆ１０Ｎ ｗ ｏｋＡＣ Ｐ ｅ ｓ ｗｏ ａｒ ｔ ｒｇＣ／ ｒｉ ｏｃ ｅ Ｙ ：ｒ Ｍ ｓｒ． ／ｔ
Ｈ’ ．
２ｏｌ ｌ ７１ ８ ：５ ｏ． ６．
８ ｏＣｌ ｒ ｂｅ ｇｌ ＣＫｏ ｏ ｒ。 Ｓｖｂ ｏ ｕ Ｃａ， ｔ ｒＥ ，ａ ｔ ｒｏ．ｃｒｒｅ ｔ ｇ Ｇ ｒ ｐｓ ｆ ｒｅ １ ｅｒＥ －ｏ ｃｉ ａ ｈ ｏ ｎ
ｒ１
Ｐ ｔｏ ｊＭｋ ．ｄｎ ｉｎｔｒｓ ｉＧｐ ｒｏｏ ｎ ｏ ｕｎｉ ５ＱＧｕｏｋ ｎ ａ Ｈ ｉｉＳｇ ａ ｅ ｎ ａ ｈＣｇｌｒ ｇ ｌＳ ｓｔｕ ｉｏ 【
］ｃｒｏ ９ ． ｗ Ｙ ： ＣＭｒ ｒ ｓ ， ９９ ３８ ３ ７ ／ Ｃ ．ｏ Ｈ’ｆ９Ｎｅ ｏ ｋ ＰＡ Ｉ／ Ｐ ｓｅ１ ９： ４ ６－
． Ｓｆ ｅｒＷ ａｅ ａｋｍｎ［ ］ ｃｒ ｏ ｈ ｈ Ｗｏ９ｋ ｐ ｏ ｈ ａ ｏｈｔｗ ａｔ ｒ ｉｇｒ Ｃ／ ｏ ． ｔ ｅｆ２ ｔ Ｐ ／ ｒ ｓ ｏ ｎ Ｇ ｒｐ ｓＴ
ｈ ｏｅ ｉ ｎｅ ｓ ｉ ｐ ｍｅ ｃ ｅ ，ｃｌＥｐｅ ， ｅＮ ｅ ｒｈ ａｓｄ ｅ ｒ ｔｏ Ｃｃｐｔ ｎ ｏ Ｃｕｒｔ Ｓｎｉｅ ｃ ｓ ｅ Ｔｈｔ ｔｅ ｌ ｎ． ２ｏ
ｏ ３
． Ｚｈ Ｗ－１Ｔ ｏ ｏｓｎ ． Ｏ ｎｈ Ｐ Ｑｇｒ ｈ ｉ Ｓ ｆｒ ６ｅ ｕｈｍ ｂ ｏｒＣ ｔｅ Ａｏｌｔ ｍ ｎｏ ｉ ｗａｔ
Ｗｅｍａａ ｎ ［ｋ ｒ ｃ］ Ｉｏ５ ２ ０ ４： － ． ｔｒ ４ｉｒｇ Ｃ／ ｏ ． Ｓ ｆ’． ０ ５ ６ ６６７ Ｐ／ Ｉ ０１
ｕ ｏ － ｕｏ ｎ Ａｂ ｔＡａ ｔ ｎ ｅｐ ｒ ｔｔｎ ｂ ｓ ｄＦ ｒｍ ｅ Ｃｏ ｔＰ ｓｏ Ｃ ｓ ｔ ７．Ｒ ｓｃ ｒｔ ｅａ ｉ ａ －ｅ ａ ｏｗｒ ｒ ｒＩ ｏｆｋ ｏ
９ Ｃｏ ｅｇ ｌｌ ｂ Ｃ．ｒ Ｔｏｂ ｒｍｎｏｈ ｓｏ ＣＴ． ｏｎｗ ｅ ｄｓ ｎ ＧＤ ｙｎｍｉ ｒＧｐ ・ａ ｅ ａ ａｃ ｂｈ ｓ
ｄＳ
ｆａ ｏ ｅｔ ｒ ａＷｅａｋｍｎ ［］ Ｄ ｐ ｒ ｏｎ ｍｐＣ ｒ ｔｃ ｃｅ ，ｗ ｒｔ ｉｒ ｇ ． Ｒ ｅｔａｔ ｆ ｏｅ Ｓｕｉｎ ｅｍ
Ｕｅｎ ｖｒｉ Ａｒｚ ｎ ，ｆ ｃ ｐＴ ０Ｒ－ ． ０ ４ ｅｉ ｔ ｓｏ ｉｏ ａ ｅＴｈＲ ｅ ：４ ８０ ０２ ｙ
Ｓ ｆ． ｒ ｅａＷｍｅａｋｎ ］ ｒ［． ｏ Ｏ Ｌ ．０ｅＮ Ｙｒ ： ＣＡ Ｍｔ ｗｏ ｔａｒ ｉ Ｃ ／ｇ ｏ Ｐ ／ｃ ｆＰｒＰ ＇ ４ ｏｗｋ Ｐｒ
ｓ ０，４ ： ７－ ８ ｅ ｓ ２ ０１３ １５
１． ０Ｃ ｏｌ ｅ Ｃ，Ｈｕ ｔｇ Ａｋ ｒｅ ， ｒ ｌ ｂｎ ｗｏ ｒ Ｃ ａ ｔＥ，ｅ ｒ １ｔａ Ｇ．ｒ ｐ ｅ ｒｃｔＳ ｆａｗｅ ａｈ Ｔｏ ｅ ｉ ｏ ｒｔ ｈ １ ｌ ｇ Ｃｅ，ａ ｔ ＣｒＥ ， ａ ｂ ｅ
Ｃｏ ｌ１ ｒ ８ ｂ ｒｅ Ｄｅｒ ｙ ，Ｓｔ ． ｙｎＤｍ ｉ ｔ— ａｅ ｏ，ｗ ｅａ ａａｃ ａＰｈ ｂｓ ｄ ｒＳ
Ｗａ ｒ ａ ｋＩ ：ｌｍ ｅｔｉ ｎｔ ｍｒｓ ｍｅｐｎ ｔ， Ａｎ ｓｌ ，ａ ｄＡ ｔ ｓｃ／ ｒ ｆ ｅ ａｏ ｃａｙ ｉ ｎ ｋｔ［ ／ ．ｏｏ ａ ｓＣ］ ＰＩ
４ Ｔ ’ｒ ｎｏ Ｃａ ａａ ．０ ４ Ｈ ．ｏ ｏ ｏ．ｔ ， ｎ ２ｄ ０
Ｗ
ａｅｍｋｎａ ［］ｒ ｃ ｏＬ ’ ４Ｎｅ Ｙ ｒ ｔ ： ｉｒ Ｃ ／ ｏｇ． ｆ ＰＤ ． Ｉｗ ｏｋＡ ＭＣ ｒｓ， ０ ４ｒ Ｐ／ ０Ｐｓｅ ０ ２ ： ｌ
． １．０７ １ ８
１
ＭｙｅＧ Ｃｏｌｇｅ１ ｌｓ ｌｒ Ｃ．Ｓｏ ｔｅｒ ｆｂａｗ Ｗ ａ ｅａｋｎ ｒｕ ｈ ｒｔｒ ｉ ｇＴ ｇｏ Ｒｅ ｉ ｒｔｍ ｈｇ ｓ
１ｅ － ａ ｉ Ｒ． ｒ ｍ ｙ ｉ Ｄ ． ９ １Ｅｈ Ｋｌ Ｋｌ ｅｏ ｓｔＡ ｙｄＨｎ ：ｎ ｏ ａｉ Ｈｎｉ ｎｎＰ ｏ ｒ ｍａＩ ｆ ｒｔ ｄｉ ｉ ｇ ｒ ａｇ ｍｏ
Ａｌａ ｎｉＩ ｎａｌｉｎ ｌ ｔ ：ｍｐ ｃｅｏ ｏ ｅｍ ｔ ｔ，ｎＡｌ ｓ ａ ｄ，ｏ ａ ｉｎ ｔＡｃ Ｃ ｓ／ｒｃ ｆ ｙｓ ｔ ｋ ［ ］ ｏ．ｏ ａ ／
Ｉ Ｐ Ｓ０ Ｂｌｅ Ｓ ｎｒｅ－ ｒａ ， ：０ ７－ ９． Ｉ ＣＣ３． ’ｒｉｎ ｐ ｇ： ｒＶｅｌ ２ ０ｇ３ ２ ２ ４ ３ １ｉ ａ ｏ Ｔ Ｓ ｈ ｏ Ｒ，Ｃｏ ｌｅ ｇＣ Ｓ ｆｗａｅ ．Ｗａｅ ａｋ ｎｎｔ ｅ ｅＦｕ ｎｙ２ ｌ ｒ ｏｂ ｒ ｔｒ ｔｒｉ ｇ ｉｈ ｒ ｑｅ ｃ
ｍ
Ｂｎ ｒ ｓＣ］ ｒ ｃ ｏ ＩＳ０ ， ｌｇ ， ｐｉ ．０ ４ ｉｉａ ［／ ｏ． ｆ ＣＣ ’Ｍａａ Ｓ ａａ ２ｎ０ ． ｅＰ ／ Ｉ ２４ ａ ｒ ， ｏ ｓｏ ｎ．Ｃｈ ｄｅｎ ｏ ｒｅＷａｔｍｅａ ｋ［］ ｃ ｒ０ Ｎ ｇａＪ Ｔｍｂｒ Ｔ ｒ ａｉｇ Ｓ ｈ ｏ ｗａ ｆ ｔｒｓ ／Ｃ ｏ． ｒ Ｐ／
ｏ０． ｏ ｏ ｔ ． ｄ ｎ．０ ４ ．Ｉｆ ’ ４ ＨＴ ｎ ｏｒＣａ ａａ ０２
Ｄｏ ｉ
： ｍｐ ｅｎ ｔｎＡｎ ｌｓ ， ｄ Ａ ｃｔｓ ． ｐ ｒ ｎ ｍａｎ ｆ ｌＩｅ ｔｍ ，ｉ ｉａ ａ ｔｋ ［ ｅＤａ ｔｔ ａ ｏ ｙ ｓ ａｎ Ｒ］ ｍ ｅｏ
一
１ ５
７
—
维普资讯http: //ww.wqcipvcom.
第３３ 卷第 １期 ７ Ｖ
３ ｏ．１ ３
・
计算
机
程
工２００ ７ 年月 ９
Ｓｐ ｔ ｍｂｅ ００ ｅ ｅ ｒ ７２
Ｎｏ ７． １
Ｃ
ｏｐ ｔ ｒｎＥ ｉ ｒｅｎ ｍｕ ｅ ｇ ｎｅ ｉ
安 全技术ｇ・
文编号章ｌ：ｏ＿４ ８ｏ７ｌ＿ｌ ｏ． 文 ０献＿ ３（０２） —０７＿ ３ ０ ２ ７３＿ 标 码：识 Ａ
中圈分 号： 类０ Ｐ Ｔ３９
入
侵检 测 报 警 联 技 关术 姜
元 赵， 军（
邮 电 大学计算科机学与 术技 究所 ，研庆重 ４ ６ ０ ）庆重 ００５
要■：报警 联技 术关析不分同安产品全产生的报 警，从识另出中正有真意的义击攻报 ，并减警少量大的报误警， ０ 降 安低全管理 的工作 员
量
。该介文绍了报 关联警基的本模型和主要术技，分析 主了的要关联法 ，探讨方报了警关联技 的术展 方向。发些这讨论对 应 用发展报或 关警技术联都有考价值 。参
关健
：入诃检侵 ；测报警联 关网络安；
全
Ｉｔ ｕ ｉｎ Ｄｅ ｅ ｔｏ ｅｔＣ ｏ ｒ ｔｌｎ Ｔｃ ｎ ｑ ｅ ｎ ｒ ｓｏ ｃ ｉｔ ｎＡｌ ｒ ｒｅ ｉ ａ ｈｅｉ ｕ ｓ
ｏ ＡＪＧ Ｎ ａ ｕ ｎ－ＺＨＡＯ ｕＩ ｈＺｏ ｙ ａ ，Ｊｎ
（ ｓ． ｏｆ． ｃ． Ｔｃ． ｏｇ ｇｉＵｎｖ ｏｏ ｔａ ｄＴ ｃ ｍ．ｌ ｏＣｇ ｉｇ４ ０ ６）Ｉ ｔｏ ｍｐ Ｓ ｉ＆ ｅ ｈ，ｎ Ｃ Ｃｈ ｎ ｑ ｎ ．ｉ ｆｓ ｎ ｅ ｅｏ ｈ ｎ ，ｑｎ ００ ５ Ｐ ｓ
［ ｓｒ
ｃ ｎ ］ ｓｔ ｎｅｅ ｔｎ ｔｃｎ ｇｌ ｅｒ ｏｌｍ ｅ ｙｔｔ ｈａｏｈ ｒＴ ａｅｔ ｅｏｌｒ ｎｔｔ ｎ ｌｇ ｎｃｚｓｌ ｒ ｅｌａ ｅｆｄｏ ｂｔＡ ａｔ ａ Ｍｙ ｒｉ ｉ ｃｔｉ ｈ ｏｏ ｉｓ ｅｍ ｐｅｎ ａ ｅｃｔ ｅ ｈ ．ｌｒ ｒ ａｉ ｃ ｈ ｏ ｙａｏｙａ ｅ ｅ ｓｎｒ ｔｍ ｕｎｏｄ ｏ ｅ ｃ ｒａ Ｏ ｅ ｏ ｅａｔｇ ｅｒ
ｄ ｆｅ ｅ ｅ ｔｕ ｒ ｄｃ ｓ Ｏｔ ａ ｓａ ｌ ｓ ｒａｅ ｒ ａｇｌ ｅ ｕ ｅ ｒ ，ａ ｔ ｃ ｅｍｏｅ ｅ ｓ ｌ ｉ ｃｒ ｅ ａ ｃｒ ｉｇｙ ｈｒ ｏ ｄｎｏ ｓｅｓ ｉ ｎｒｓ ｃｔ ｙ ｐｒｏ ｕ ｔＳ， ｈ ｔ ｆ ｅ ａ ｅ ｌ ｔｅ ｙ ｒ ｃｄ ｅｄｌａ ｔ ｋ ｓａ ｆ ｉ ｔ ｒａ ｒ ｒ ａ ｉｙ ｄ ｓ ｎ ｅｄｃ ｏ ｄｎ ，ｌｅ ｗｔｋｏｌ ａ ｙ ｔｍ ，
ａ ｍ
ｉｉ ｔ ｔ ｒ ｓ ｌ ｌｇ ｅ ｅｓ ．ｄ ｒｉ，ｂ ｓｃ ｏｍ ｅｓ ｄａｔ ｃ ｎ ｏ ｅ ｇ ａｆ ｅｏ ｅ ａ ｉ ａ ｅ ｎ ｓｄｕ
ｓ ．ｄＩｏ ａ ｔｃ ｒ ｅａ ｉ ｌ ｔ ｏｄｎ ｓ ｒ ｏｓ ｉ ａ ｅｙ ｒ ｌ ａｅＨｅ ｅ ｎａ ｉ ｄ ｌｎ ｅｈ ｏ ｉｓｌｏ ｌ ｒｃ ｒ ｔｌｏ ｉｃ ｓ ｅ ａｒ ｔｒ ｍ ｒ ｐ ｎｏ ｌ ｔ ｏｎ ａｇｔ ｒｈｓ ａ ｍｅ ｉ ｒ ａ ａ ｅｙ ；ｎ ｅ ｏ ｅ ｍｅ ｔｅ ｄ ｎ ｉｏｓ ｌｒ ｏ ｅ ａｉ ｎ ｔ ｃｏ ｏｉ ｓ ａ ａ ｅｓ ｒｄ ｃ ｅ ｎ ｌ ｄｚ ａ ｄｄ ｖｌ ｐ ｎ ｅ ｃｎｅ ｆａ ｅ ｒ ｃｌｔ ｏｅ ｈｎｌ ｇ ｅ ｌｏ ｐ ｅｉ ｔ ． ｄｔ ｔ ｒ
［ ｙｗｏ
ｄｌｔ ｉｏ ｓ ｅｃｉｎａ ｅ ｏ ａｉｅｎ ｎ ｔ ｃｒｙｒ Ｋ ｅｒ ｎｓ ｉｒｎｔ ｔ ｄ； ｌｃｒｒ ｌｔ ；ｅｗｏｓ ｕｋ ｔ ｕｅ ｏ ｔｏ ｉ
ｅ入
侵测检技 分为异常 术测和误用检测检两 类。误用与检 测 相，异比常测检发现新 可的攻 击 ，误报率很高 但。实事上， 任 一种 何一 的技术 单或统系不可都解能所有决的 全安 题问
于 ，是警报关技联应术 运生而。报关联警术通技过 种多不同的
补性
。
报收警集预处和 多为空理上间的 横融合操向作， 般在一
接连多 个构异Ｉ Ｓ独立Ｄ的关 系联统中进 。 收集模行块集来 收不自同Ｉ Ｄ产Ｓ的报警 生其中，预处理模
安全
系统 互协相，对作产 各的品报进行综警分析 合，而从得
到更准确 、更 实、更用理易解 的深次层报 告 。 本介文了报警绍 联 关的 本基模型 和要技主 ，术分析了 主
块使
用准的 标ＩＭＥ Ｄ Ｆ 式格”对来 些报这格式警行规进 。范 规
范 的报后主警要以有字下段 ：Ｓｏｌ ｅ ｓｒ ｎ，ＡＤｔｃｃａ ｒｌｓ ， ｋｌｓｔＳｃ，Ｐ ａ
ｅＤ Ｐｔ ，ＳＰｏｒｔ Ｄ ｅｔ ｔＢｅ Ｔｉ ｅｎ， ｎｄ Ｅｍｅ。 ｓ ｌｃ ， ｒｓｏｒ Ｐ， ｉｇ ｍ Ｔ ｉ
要关的方联法 探讨了，报 关警技联术存在 的问 题 。
１ 报
冗余 警并归 ． ２
警报 归并块 模负责存在重将复 关系并发关系和报警的重 新 归 成并条一 新报警 的假。 设 报警 有１ＡＡ ： 和 若只有２Ｂ ｇｎ 和 ｉ ｄ ｉＥ ｅｉｍｅ ｎ ＴｍｅＴ同，不并时且之间差小于
报１警关联型 模报
关联是指警识 别和集不 收 Ｉ ＤＳ产同 的生警 ，报规为 范统～ 格 式并，过通并和关联归等式方来识 报别警之间 在 存的 联 ，重系建击攻景场，发 现深层次报 警，生综产合报 响应 警 技术的。 基本其模型图如 １所示 。
设 的定值 闽，则满重 复足关系
若；只 Ｓ有 ｏｌ ｅｎｓｒ Ｄ ，Ｂｇ ｎ ｅｉＴｉｅ和 Ｅｍ ｄｉ ｅ
不 ，并同时 且Ｔ ｎ ｍ之问差小设于 的阈定值， 满足则并关发系。
重对复并或发警 ，一种方式报简是单地直接它们 归并将 为 Ａ（ｅ
ｓｒ ＳＥ ｃ Ｄｓ Ｐ Ｓｅ ｏ ｔｓｏｔ ｎＢ ｇ ｎｉ ｅ Ｓ，ｎｌｏｒｌ ｅｔ ｒ，ＰｒＤ ｅｔｒ ｉＭ （ ｅ ｍ ｌ Ｄ，ｉ ， ｌ ，Ｐ
ＴＢ
ｎ ｇ ｉ，２ｘ Ｅｄ ｉ ｌＥ ｉｄ ）２ ｅｉＴｅｍ Ｍ） ａ（ｎ Ｔｅ， ｎｍ Ｔｍｅ。）种 方这式 归使并之
后
录记 攻击持的续 时间长 。最另一种方是根式报据警属性的
关 联 系 统
报警
冗归余并
相 性似，通过 有效 的算 法来实现 报警 归并的，Ｉ ＭＳＤ Ａ引
了模糊隶入 函属来计算属数性相度似 ，通对这 过属些权重 的 性
ＩｔＥＭ规范 警 报 Ｄ Ｆ
报 警 集收 和预 处 理
控制
，以可现实同报警、 似相警报 和不 Ｉ 同相ＤＳ报警 归并的 。 １ 警 报关联 ．３ 警报关联处理的都是 过经归后 的并超警 。入侵报者 为 了基金项
：目 自庆 科基 学金资项助且 ｌ（１；重 然 ９ｌ ）重 庆市教科 学委术 研技究 目项 （００ ） ０ ５９；重庆 自科学基然资助金点项重且（０ ５ Ａ ３０ ４ ０Ｂ２２０ ）
啦
ｆ 啦 ｆ ’ １原 于 ’ 矗始
… ・
ｊ 瞢
图
１ 报警联模关型
１ 警收报和预集处理 ． １
传统的 Ｉ ＳＤ限于局单一主的机或网架络，对构异构系统
作筒者 介：姜兆 （ ８ 一元） 男 １， ｌ ，９硕士 ， 研方主 ：向 算机计网 安全络 ；
赵军 博，士、 教 副
授及
规大模络的网测监明显不 足。 多用异个 Ｉ 采构Ｄ Ｓ警 系报 统， 使不 同来 源报的信息相 警补互，充挥发 各 特点 ，增自 强了
互稿牧 日：２０ － — ３ ０期 ６１ ９０
Ｅｍａ
ｚａ：ａ ｙ ｇ ｉｍ ｃｒｉ－ ｉ ｈｏｕ ｎ ＠ａ ｇａ ｎ ．ｌｊ ｎｌｏ
一
３ １ ～
７
普维资讯h tt:p//ww.wcqip.vocm
达到
入 目的侵通常，执行会一系列 攻的 击，报关联通警分过 析各种 初报警，得 始到高层次的攻 报击 。告关方联法报是警 联的核关，心直接决 系定统 的性 。能
一
次击攻所成组的 个各骤最有可能步在一时个窗间 内以一
口个
较 的概高 率生 。Ｑ 发Ｊ 引入ｎ了 问序列分析时 预测的方 ｌｉ 等 法， 核 心的 关 算 法联 采用 了 种一时 序 因果 分 析 方 法 Ｇ Ｔ ａ ｇｒｃｕｇ ａｔ ｔｓ，通 计算过报事警之问的件 ＧＣ Ｃ （ｒ ｅ ｎａｓｙ ｌｅ ｉ ｔ Ｉ）
２
报警关 联法方
联方法一关分般两为类 需： 先验 要识 的知关 联方和法 不
要先需验 知
识的关联 法 方。
指
数，实报警关联现。 种这计 统因果析分方还法能不进完
整 行攻的过程的关联 击但它可 以作，系统的一部分来发现为阶 段性 的攻击序列 或用提于超级报供的特征警。
２１需要 验 知识先 的联方关法 ． 先得最到注的关是就需 要验 知先识的关联 方 。法根知 据识
的不类同型以进可一步 细分 为于 基击场攻景知 识的关联 方 法 和基单于攻击前因个后果的关、 联方法 ｊ 。（ ）１基于攻击 场 景识知 的联关方法 击攻景是指场有具同特征的共事集合件。一完次 整攻的
２３
性分能析 由于．现主在流的 分方析法基是攻于前 击因和果后信的 关联 息法及方于基计统 的关联方法，对 两种这法方用实验数
集 据ＬＤ Ｏ１ Ｌ Ｓ．０进 测行，试其结 如果 ２图示所 。
过程击通经历常 个步５骤 Ｊ 息收 集， 洞探 漏测权限， 提 。：信升 ， 实破坏施，攻击 痕清迹除。因，此可 对属一同个攻击 场
景的报警进 行联关。文【献】８根据攻 者采击 的取攻方法定击义
了７种攻击 景 ，优场点方法是单、简易实现容开、销 小缺。
点是能不现新 的发击场景攻。 基于场景 配 匹的方法护维起来代价 比高 ，较且而不 自能
适应动环 的改变境 扩，展也性不 好，不发现新 的能攻击 ， 这影
响 到它的 壮性健
（） 。 攻 于击 前因和 后 果 的 联关方 法 ２
基
原始口检 辜 测
原 始困 报误率
圈
于基前 因后 检测果 率■ 基于 因前果 误报 后
堇率
坌
皇曼 旦！ 董 坌皇塑堑 竺 堡 堑
任何一
个 攻击都 具 有 因和后果前前。 因就是击成功所攻
图
２ 关 联法方验结果实比 较
必须具有 的前提条 ，后件就果是 击成功实攻 施所造成后 的 结果
。一在个有个多击攻作动组 成入的 侵中，一前个攻击 后 的果 是下就一攻个 的击前因。基于 这思 一想，首先 定每义个一 单独攻 的击 前因后、 ，果然就可 后将以具 因果有关系 的击 攻关联在 起一 重， 整现 攻个 过程击。
通对 比，过现发联报关警可明以显减少地误报 ，从原 率始 的９． ％分别少到减１． 和 ５％ ６不需要先 验识知关的 ３ ６ ２ ６ ． ％，２
联方虽法减轻了然理员管工作 的但，误是率报比却于先验基
知 识 的关联方高法 。时发同经现过联操作后检关测有少率许 下 ，降如何降在误低率报的同 时保，或提持高检测其是一 率个较 解难决的问题 。对 他其性属 的较比果如结表 所１示 。
表１ 性蕾 比
较
Ｈ Ｎ９ ＣＰ 是一种典ｔ型的 基于击攻前因 后果和
的关联方。 １法 该模 型
可以通 引过入ｎ ｒａ 状来态吸误收警 ，ｏｍ ｌ为生成 的 报
提告 供了置 水平 ，信可以用相应于决。但是存策 下在列缺 点： 同 种 学各习算法一样 容易攻被击者骗 ，欺记的训练标数集据
很难获 得。
由于指出单个攻击的只 前因果 ，不后必事先道知个整攻 击 程过 因此不必手工产生，大的量关规则联， 还可以别和识 报告不 同攻 组合形成 击的攻击过程新。但 不能处理新是击攻 不知道其前 因、（后） 果只适用于，击步骤 攻关联的 另外 ，。 由 于联时搜索关空间较大 ，对计 机算源资消大 ，耗不合在
线操适作 。
（ ）１对 验知先识 要求的知和识 取 获的法：不需要先验知方识 关 联的法方维护 起 来较比便方，但是 性能不如需 要验先知 识的法性能 方高 ，如果能 自获得知动识 ，实性用会更大 。 （） 新场 景２的发和现在关线联： 基先于知验的识关联法方比要不 需要 验知先 的关识联法方一些 。弱从实但 时处理 角度基于 先验，知 识 的关方法具有优势 联 。（ ３扩展）性和多源报警关联 ： 然以虽关联方上法， 多在源警报 关 联 上可都以分析 种多型产类生的报 ，增警强了安 全产品互的性补，
２２不 要先验需 知 的关识方法联 ．（）
于 击攻 属 性相 似 性的关 联 法方 基１
研发究，属于 现同一攻个 的报击警常有一含些相 似的 属 。川性 Ｖ 。ｅｌｌ等提 了基出于概相率 似的入侵度警关报 联。 。 ｄ ｓａＩ
系统，基攻 于属性击似性相 的关联方 通法过 以下个几骤步 报对警进行 关联 ：（ １）算报 计不警属性之同间的相 度 ；（似 ）当新 ２报警到来的 时， 已存在 与所的有 警线报 的程相应属性值进行 比 较计算它们之，间的 相度 ；（） ３似将报与报警线程警似相 度
但
是在扩展 上都存在性一 的定缺 。陷具有 好的良展扩性关联方的法 ，
在杂 复的环境中 会 发挥更出色 作的 用。
解 从总体的报决 关警联来 ，看没有个 方案一 可被以认为 是 “ 最 好” ，的多更的表是现出 互了补 。性最 近研究的倾向 于结合 各不种的同法方解决复杂的来网络全安 问 。题
最大并超、过 定阈值的设报警融合报到警线程中。若 超过不
设阈值定，则 生一成新个的警线报程 。实验结果 表明， 通过关联分 析，可减该 １ 少 ／－／ ３２报 的２警 数据 缺，点分析是 比较 的报警须具有必共 有的征特 也，不 能 现发报 间的因警果关 系 。 ）（ 基于统２ 因计果分的关析联方法 统方法主计 基于要下如事 实
” ＿ｊ ：在多攻步所产 生的报击 警 属性间具之有统的计 相似性， 攻击各步 之间 在 存果因关 系。
一
３ 结
本论文绍介 入了侵测报检处理系统模 警型 ，各对个 模的块 基本 术进技 了分行析 ，类讨分 了目前论关方法的联优点 缺 ，
指了当出存前 在的多 问许题， 实从验结来果 看，关方法联还 存 在很 多题问需要决解， 联方法关实时处的能理、力扩 性展 和健性壮等方都有待提高面 。
４１ ７
一
维普讯资h tt://pwww.qvci.pom
c
参考文 献１
ＥＴＦ ｎｒ ｓｏ ｎＩ Ｉ ｔｕ ｉＤｅ ｔｏ ｅ Ｅｘｈ ｎ ｅ ｔｉｎｃｃ ａ ｇ Ｆｏ ｍａ ｏ Ｗ ｎ ｋｒ ｐ．Ｔ Ｇ ｔ ｒｒｉ ｇｕ ｏｈｅ
Ｎ
ｅｏ ｋ ｗ ａ ｄＤｔ ｉ ｂｅ ｔｙ ｍ ｅ ｉｙｕＳ ｍｐ ｉｍ． Ｕ ４－ ２． ｔ ｒ ｎ ｓ ｒ ｕｔ ｄ Ｓｓｅ ｃＳ ｒｔ ｏｓｕｙＺ Ｏ ０ｉ ８Ｄ ａｅ Ｗ ｅ ｐｉ Ａ ｅ ａｇｉ ｎ ｄ ａＣ ｏｅａ ｉｎ ｏ ｎ ｒ ｓｏ－ ｅｅ ｔｎ ｂ，Ｈｒ ｓ ．Ａｇｒ ｇｔ ｏ ｒｌｔ Ｉ ｆ ｔ ｎｉｄ ｔ ｉｃ ｎ ｏ ｕ ｏ
Ｉ
ｔ ｓｎ ｅｅ ｔ ｎｎｒ ｉ ｔ Ｄ ｉ ｅＭｓｇ ｘｈｎ ｅｏ ａ Ｂ ＯＬ［． Ｉｒｔ ｅｏｕｃｏ ｓ ａｅＥ ｃ ａ ｇ ｒ Ｆｔ ／］ｎ ｎｔ ｍ Ｅ ｅ
Ｄ ｒ （ｆ ４０ ０— ． ８ ：ｘｔ． ｖ ｒ ａ ． ｅｄｇａｔ ｅｆｉ ｇｉｗｅ－ ｍａｔ２ ０— ７０ ） ｈ ／ｔｍ１ ｏｅ ｐ ｓ ｇｒ ｒ／ｆ ｔ ｄ －ｉ． ｐ／ ｃ ｏ— － ｄｆ
．ｘ ｔ ｔ ｍ １１ ｘ ．．２
Ａｌｒ ［
］ ｒ ｏ． ｏ ￣ｒ ｅｎ Ｒ ｏ ｎ ｃｄ ｃａ ｓｉ ｎ ｒｓ ｎ ｅ ｓＣ ／ ｏ ｔ Ｐ／ｃｆ Ｃｎ ｃ ｎ ｅｅ ｅＡｔ ｖｅ ｎ ｎｔ ｉ Ｉ ｕ
ｏｅ Ｄｅｔ ． ： ０５ｌ ３ ｔ ｃ ｉ２ ０ｌ ８一 ０ ． ｏｎ
Ｙ９ Ｉ ｒｎｖ Ｑｕ ｌｙｏ ｅ ｅ ａｔＰｄ ｉｅ ｔＩｔ ｇ ｄｒ ｅ ｔ ｕ．Ｄｐｏ ｉｍｔ ｇ ｉａ ｆ ｒ ｎｒ ｄｃ ｉｒｅ ’Ｎ ｘ ｈ ｔ Ａｌ ｓ ｎ ｕ ｓｎＧｏ
ｌ ｔ ｉｄ ｎＨｏ ｏｅ Ｐ — ｔ Ｂ ＯＬ ．（ｔ ６Ｏ０ ） ｔ ： ｈａ ｉ ｗｈ ｄ Ｃｅ ｒｄ ｅｌｒ Ｎ［ ／ ｅ ２ ］ ０．５ ｔ Ｈ ｉＥ ｐ
ｓｒａ ｃ ｍ ｉｒ ｓｆ ．ｍｏ ／ ｄｇｙ ／ｅｅ ｈ ｃ． ｏ ｔｏ ｃｒ － ｏｎ ． ｕ
Ｍ２ｕ Ｃ． Ｉ ｕｔｉ ｎｅ ｅ ｔＤ Ａｎｌ ｆｅ ｉ ｃ ｔ ｎ ｎｒｓｏ ｃ ｉ ｔｅ ｔ ｆ ａｒｉ Ｂ ｅａ ｎ ｏ Ｖ ｉ ｏ ｓ ｄ ｏＭ ｕ ｔｌ ｖ ｌ ｌｉ ｅ
ｅＦ ｚ
ｙｏ
ｒ ｈ ｎｉｅ ｌ ａｖｏ ［ ／ ｃｒｆ ２ ０ ｔｒ ａ Ｉ ａ ｕｏｚ Ｃ ｍ ｅ ｅ ｓｐ Ｅ ａ ｕ ｎＣ］ｔＰ ｏ ｏ ．０ ５ｎ ｅｎｔ ｎ ｖｌ ｉ／ ｉＣｏ
ｎｅ ｅ ｃ ｏｎ ｆ ｒｎ ｅ Ｃ ｕｏ ｉａｎ ｌｎｅ ｌ ｅ ｃ ａ ｄ ｍ ｔ ｔｐ ａｏ ｔｌＩｉ ｎ ｅｎ Ｓ ｕｅｔ ．Ｂｅ ｌ： ｇ ｃ ｒ ｙ ｒｉｉ Ｓ ｉｎｇ Ｖｒｅ ｇ ２ ｌ ０ ９ １ ｐ ｅ － ｒ ，ｒ０ ５： － ｎ ａ ６． ３ ｒＫ ｇｌ ｕ ｅＣＴ．ｏｈ ｔｅＤｅ ａ ｉｔｅ ｅ ｔ ｃｎ ｒ ｌ ｚｄ Ｅ ｎｖ Ｃｏ ｒ ｔ ｌｎｏ Ｉ ｕｔ ｉ ｅｒａ ｉ ｆ ｒｎｒ ｓｏ ｎｏ
１ ａ ｄ Ｓｓ ｉｎｒ Ｐ ａ ｉｏｓ ｃ ｅＡ ｏ ｅａ ｏ［ ／ ｃ ｅ ｉｇｒ ０ Ｖｅｌ Ａ， ｋｎ Ｋｅ ．ｒｂ ｂ ｌ ｌｒｔ Ｃ ｒｌ ｉｎＣ Ｐ ］ｏｅ ｎ ｓ ｄｉ ｉｔ ｔ／
ｏ ｅ ４ Ｉ ｈｔｒ ａｉ ａ ｍ ｐｓｕｏ Ｒｅ ｅｎｔ ｖ ｎ ｅ Ｉｎ ｔ ｉｕ ｆｎｔ ｔｎ ｔｅｈ ｏｎ ｎ Ｓｙｌ ｉｏ ｍ ｎ ｃ ｄ Ａａｃ ｓ ｉ ｎ ｒ ｓ ｏ
Ｄｅ ｅ ｏ ｔ ｏ．２ ５ ． ｔ８ｃｎｉ２ ： ｏ４ ６
．
ｅＤ ｅ ｎ ｔ ／ ｒｃ ｏＣ ｔｅ ４ Ｉ ｔ ｈａｉ ｎ Ｃｌ ｅｅｎｃ ｏ ｔ ｉ ［ Ｐｏ］． ｆ ｈ ｔ ｃ ｏ／ ｎｅ ｔａ ｎｒ ｏ ｏ ｆｎｒ ｎ
ｅ Ｉｒ ｆａｉ ｅ ｕ ｎ ｔ ｙ ｌｇ ｔ． ０ ．ｎ ｏ ｔ ｍｏｎ ｃ Ｓ ｙ ｒ ａ Ｃｄｒｐ ｏ ｏ ２ ｙ１０ ４ｉ Ｃ ｐ ｎ ｕ ｐ ｅ ｓＦ Ａ ｌｒ ｒ ｅ ｉａｎ ｎ ｏ ｅ ａ ｅｉｎ ｉｒｎ ｅｔ ｏＣｌ ｏｔ ｉ Ｃａｏｐ ｒｔ Ｉ ｖ ｏ ｔＤ ｅｅ ｔ ｓ ｕｃｔ ｉｏ
ｎ １ｉｊＡ ｌ－． ｖｌ ｅ ｌｓ ｒ ｇｒＩｔｆ ｓｎＤ ｔ ｎＳｔ ｏｎ ｒＳ Ｍｔｕ ｌ ｅｌ ＣＡｕｔ ｉ ｉ ｒ ｅ ｉ ｅ ｓｒｅ １ ａｉ ｅｒ ｔ ｎ ｅｏｎｕ ｏ ｃ
ｏＤｔ ［／ ｒｃ ｆＣ ｎｅｅｃ ｎｕｚ Ｉ ｆ ｒａｉ ｎ ｒ ｃｉｓｇａａＣ ｏ ．ｏ］ ｏｆｎ ｅ ｒｏ Ｆ ｚ ｙ ｎ ｏ Ｐ ／ｍ ｔ ｏＰｅ ｓｎ ｏ
ｃ Ｓｅｙ ２ －０６ ２ －８ ．ｏｉｔ． ０５ ０ ：６ ２
１ ｏ ａ Ｆ ｎ Ｐ ｒｓＰ Ａ ． ｏ Ｍｇ２ ａ Ｖ ｓｄＡ Ｍ．ｉｓｏ － ｐ ｍ － ｓ ｄｃＡｐ ｒ ａ ｈ ｅ ｌ Ａ ｓ ｉ ｎ ｉ ａ ｔｂ ａ ｅ ｐ ｃｏ
ａ ｗ Ｆｒ ［］ Ｐｏ ｆＩ．Ｅ ｙ ｏ ｉｍ ｎ Ｓ ｒｃｙ ａ ｄ Ｐ ｉａｙ ｍｅｒｏ ｋＣ ／ｒｃ ｏ Ｅ ＥＳ ｍｐ ｕ ｓｏ ｅ ｕｔ
ｎ ｃ ． ｒ ｉ ／
ｖ ｏ２２ ｏ．
ｔ ＯＳ Ｉ ＡＣｌ Ｃｍ ｒｌｔ ｎ Ｃ ｒ／ ｃ ｉｅｇ ｏ ｔ ｅｔ Ｎｏ ＥＦ ａｒ ｏａｉｅ［ ］ ｏ ｅｄ ｎ ｓ ｆ ｈ ５ ｈｏ Ｐ／
Ｉｔ ｒ ｉａｎ ｌ ｙ ｏ ｓ ｏｕ ｃ ｎ ｖ ｎ ｅｎ Ｉ ｔ ｓｎ ｏＤ ｅ ｅｔ ｎ ｎ ｅｔ ｍｐ ａｉ ｍ ｎＲｅ ｅ Ａｔｄａ ｃ ｓ ｉ ｎ ｒ ｉ ｔｃ ｉ ｎ ｏ Ｓ ｏｕ２ ０ ： ５ １ ４ ２ ０９． １ ．
Ｎ５ｉＰｇ Ｃｉ Ａｎ ｌｚ ｎ ｎｔｉｅＩ ｔ ｓＡｎｌ ｒ ｉ ｒＣｌ ｔｎ Ｃ ｎ ’ ｕ Ｙａｙ ｉｇＩ ｅ ｓｎ ｒｉ ｅ ｖａ ｏ ｅｔｉ ａ［ ］ ｎ ｖ ｕ ｏｓ ｏ
Ｐ／ｏ ｅ ｎ ｓｄ／ ｃｒ ｅ ｇｉ ｏ ｔｆｅ ５ ｈ ｔ Ｉｒａ ｉｎ ｌＳｙ ｏ ｉ ｍ ｏ Ｒｅ ｅ ｔ ｈ ｔ ｎ ｅ ｔ ａ ｎｏｍｐ ｓｕ ｎ ｃｎ ｄ Ａａ ｃｓ ｉ ｎ ｒ ｓ ｏ ｔ ｃ ｎ ｉｕ ｃ Ｚ， ｖｎ ｎ Ｉ ｔ ｉ ｅ Ｄｅｎ ｅ ｏ ．ｔ ｈｒＳ ｉｗｅ ｌ ｎ２ ０ ｕｉｔ ｒａ ｄ ． ０２ ｚ． ６ ｕ Ｙ．ＤＦｎ ｋ ｉ ｒ ｃｅ Ｄ ． ＮＡ ｅ ｏｒ ｍｅ ｒ ｏ Ａｌ ｆ ｒ ａ ｉｅ ａｄ ｖ ｌ Ｆ ａ ｏｗｋ ｆｒｅ ｔ Ｃ ｌ ｔ ｏｎｏ ｎ
１
ｎｘ ． ｅ Ｑ ｉ３ ｅ
ＬａｉＳｉ Ｃ ｌａｉ ｕ ｎ ｌｓ ｆ ＩＯＳＣ Ａ ｒ ｌｔｔ ｔ ａ ａ ｓｌ ｙＡ ａｙ ｏ ＮｉＦＥ ｅ ｓ ｃ ｔ ｓｔ
ＤａａＣ ／ｒ ｅ ｉｃ ｆｇ ｈ ｔ Ｉｔｒ ａｎｉ ｌｙ ｏｍｉ ｎＲ ｃ ｎｔ［ ］ｏ ｅｄ ｎ ｓ ｏ ６ｅｈ ｅｎｔ ａ Ｓ ｍ ｐｓ Ｐ／ｔ ｎ ｏ ｕ ｏ ｅ ｅｔＡｄ
ａｃ ｉ ｓｎｒ ｓｏ ｔ ｃｉ ｔ，ｓ ｇｈｕ Ｐ． ３０ ｖ．ｎ ｅ ｎＩ ｔｕ ｉｎ Ｄｅ ｅ ｔｏｎ ｉＰｂ ｒｔ ， ２Ａ ０
ｎＵｅｓ ｎ ［ ｄ］ｒ ｃｆｎｅ ａｉｎｌ ｏ ｆ ｒｎ ｅ ｄ ｎｔ ｒｉｇＣ ／ ｏ．ｏ Ｉｒ ｔ ａ ｎ ｔ ａ ／ ｎ ｏ ＣＰ ｅｎｅ ｃｏ Ａｐ ｌｄ ｐ ｉ ｅ Ｃ
ｐｒｏ ｒｐ ｙ ａ ｄＮ ｅｗ ｏ ｒ ｅ ｔ ｕ ０． ４ ５： －６ ｙ ｔ ｇ ａｈ ｎ ｔ ｋ Ｓｃ ｒ ｙ２ ０４ ２ ４ ６ ． ｉ ７ｉＮｇ Ｐ ｉｉ ｇ ｔＡ ｃ ｎｃ ｒｓ ｏＴｒ ｅ ’ ｅ ｎ ｔｒｎ ｏ ｐ ｍ ｅ ｎ Ｂｕ ｌ ｎ ｔ ｋ Ｓｅ ａｄ ａ ｉ ｈ ｏ ｔＩｇａ ｉ ｆＣｏｌ － ｏ
１
ｘ， ｎ ｅ Ａ ｃｔ ｎｌＲ ｃ ｇｉ ｏｎ ｒ ｄｉｃＵｓ ｎＣｇａｌ ｓ ｉＱ ＬｅＷ． ｔ ｋ ａ Ｐｅ ｏ ｎ ｔａｎＰｅｉｔ
ｄ ｉ ａｕ ４ ｉａ ｏｎ
Ｎｗｏｅ ［ ／ｋｒ ｃ ｏ ｔ ｅ ｔ ２Ａ ｕ ｌ Ｃ ｍｐ ｎｔ ｒＳｃ ｒ ｙｔｒｓＣ ］ ．ｏ ｆｈ ０ ｈＰ／ ｎ ａ ｏ ｅ ｕｅ ｔ ｕ
Ａｉｐｌ ａｉ ｎ ｐ ｉ ｔ ｓＣｏｎ ｅ ｅ ．ｃ０ —４ ３ ０ ７ －ｃ ｏｆ ｎ ｅｒ ２０ １２ ： ７ ３９．
ｍｅ ｒｔＡ ｔｅ Ｃｒｌ ｔ Ｍｅｈｎｄ ［ ／ｒ ｃ ｆ ｔｅ ｈ ｎ ｕ ｌａｎｙ ｌｒ ｏａｉｅ ｔｏｓ ｏ ．ｏ ／ ｈ１ ｔ ｏ Ｃ］ Ｐ ｌ Ａ ａｎ
（上 第接１０ 页）７ ５张
立和， 杨先，义 忻心等，．钮 件软印综水 述…． 件软学报 ０ ３， ２ ０ ，
ｌ （ ）２ ８ ７ ２４２： ６ — ７ ． ６ ａ Ｐ ｅｓｇ ，Ｋｒ ｓｎｓ ｍｙ ｌ ｂ ｒ ｉ ｈＪａ ｗａ ，ＫＳｗ ｏＭ ｅ，ａ ．Ｅ ｘｅ ｅ ｃ ｉｈｗｎ ｔ１ ｐｒ ｎ ｅ ｉ Ｃｏｔｕ ｅ ｎ ｅｉｍｐ ｔ ｒ Ｓ ｃｅｃ ，Ｕｎ ｖｒｉ ｏ Ａ ｒｚ ｉｅｓａ ｙ ｔ ｉｆｏ ｎＴｅ ｈ ｃ， ｅ Ｒ：ｐＴＲ ０ — ， ７ ０４ ０．２ ０４ １ ｕＣ ａ ＤＨ， ｕｌ ｙ ３ｒ ｎ ｒ ｅＮ ＪＣ ｎ ｉｉｅ ， ｎ ｅ Ｍｄ ．Ｓ ｃ ｒｎＯ ａ ａＴ ｒ ｕｈ ｅ ｇ ｕＪｖ ｉｈ ｏ ｇ
Ｓ
ｒｆ ｔ ａｋ ｎ ［ ｍ ｒ／ ｏｃ Ｓ ０ ｏ ｅ ｔＷａｅ ｉｇＣ］ｒｏ ． ＡｆＣ Ｃ ０Ａ， ｅＮ ｏｋ ＣＭ ｗａ ｒＰ ｗ／ Ｙ ：Ａｒ
Ｐ ｓ ｒ ． ００：０ —６ ｅ ２ ０ ｓ ８ ３ｌ３ ．
Ｓ ｆ
ｅ ｒｔｏｗａ Ｗａｒ ｋｎｒ ［／ｒ ｃ Ｐｆ Ｐ ’３ ｍｔｉ ｇ Ｃ］ａｏ ． ｏ Ｐ Ｊ．Ｎ ｅｏｋ Ｃ ＭｅＰ ／ ０ ｗ Ｙ ｒ：
ＰｒＡｓ ． ０ ：ｌ ５１ ． ｅ ２ｓ０ ３ ４． ８４
７
Ｖｎ ｅａ ａ Ｖ ｚｒ ｎ’ ｈ ｉ ． ｈａ Ｔｅ ｔｒ ｐ ｏ ｃｏ ｅ ｔｋｓＲ ， ａｉｉ ｎＳａＳ Ａ Ｇｒｐ ｏ ｅｉＡｐ ｒ ｈ ｔ ａｎａ Ｖ ｃｈ
１
ｕ Ｇｏｋ ａｎ Ａｎ ｌ ｆｓｔ ａｋｎ ｅ ｉｕｈｆｓｒａ ｈ ４Ｑ Ｐ ｔｏ ｊｋ．Ｍ ｙｉｏａ ｅ ｉｇＴ ｃｒｎ ｑ ｅ ｐ ｓ Ｗ ａｒ ｍ ｏＧｒ
Ｃｌ ｒ ｇ Ｐ ｏｌ［ ｍ ｒｃ ｏ ］ ＣＡ Ｄ’８Ｎ ｗ Ｙ ：ｒＭ ｒ ｓ ，ｏｏ ｎ ｒｂｅ Ｃ ／ ．ｏ Ｃ ｉｆＰ ／ Ｉ ９ ． ｅ ｏｋ ＡＣ Ｐｅ ｓ
９ １ ０．１ ９ ． ９８：９ １ ３
Ｓｆ ｅＷｒｅａａｋｎｍ ［Ｐｏ］ ．Ｉ ｆ１０Ｎ ｗ ｏｋＡＣ Ｐ ｅ ｓ ｗｏ ａｒ ｔ ｒｇＣ／ ｒｉ ｏｃ ｅ Ｙ ：ｒ Ｍ ｓｒ． ／ｔ
Ｈ’ ．
２ｏｌ ｌ ７１ ８ ：５ ｏ． ６．
８ ｏＣｌ ｒ ｂｅ ｇｌ ＣＫｏ ｏ ｒ。 Ｓｖｂ ｏ ｕ Ｃａ， ｔ ｒＥ ，ａ ｔ ｒｏ．ｃｒｒｅ ｔ ｇ Ｇ ｒ ｐｓ ｆ ｒｅ １ ｅｒＥ －ｏ ｃｉ ａ ｈ ｏ ｎ
ｒ１
Ｐ ｔｏ ｊＭｋ ．ｄｎ ｉｎｔｒｓ ｉＧｐ ｒｏｏ ｎ ｏ ｕｎｉ ５ＱＧｕｏｋ ｎ ａ Ｈ ｉｉＳｇ ａ ｅ ｎ ａ ｈＣｇｌｒ ｇ ｌＳ ｓｔｕ ｉｏ 【
］ｃｒｏ ９ ． ｗ Ｙ ： ＣＭｒ ｒ ｓ ， ９９ ３８ ３ ７ ／ Ｃ ．ｏ Ｈ’ｆ９Ｎｅ ｏ ｋ ＰＡ Ｉ／ Ｐ ｓｅ１ ９： ４ ６－
． Ｓｆ ｅｒＷ ａｅ ａｋｍｎ［ ］ ｃｒ ｏ ｈ ｈ Ｗｏ９ｋ ｐ ｏ ｈ ａ ｏｈｔｗ ａｔ ｒ ｉｇｒ Ｃ／ ｏ ． ｔ ｅｆ２ ｔ Ｐ ／ ｒ ｓ ｏ ｎ Ｇ ｒｐ ｓＴ
ｈ ｏｅ ｉ ｎｅ ｓ ｉ ｐ ｍｅ ｃ ｅ ，ｃｌＥｐｅ ， ｅＮ ｅ ｒｈ ａｓｄ ｅ ｒ ｔｏ Ｃｃｐｔ ｎ ｏ Ｃｕｒｔ Ｓｎｉｅ ｃ ｓ ｅ Ｔｈｔ ｔｅ ｌ ｎ． ２ｏ
ｏ ３
． Ｚｈ Ｗ－１Ｔ ｏ ｏｓｎ ． Ｏ ｎｈ Ｐ Ｑｇｒ ｈ ｉ Ｓ ｆｒ ６ｅ ｕｈｍ ｂ ｏｒＣ ｔｅ Ａｏｌｔ ｍ ｎｏ ｉ ｗａｔ
Ｗｅｍａａ ｎ ［ｋ ｒ ｃ］ Ｉｏ５ ２ ０ ４： － ． ｔｒ ４ｉｒｇ Ｃ／ ｏ ． Ｓ ｆ’． ０ ５ ６ ６６７ Ｐ／ Ｉ ０１
ｕ ｏ － ｕｏ ｎ Ａｂ ｔＡａ ｔ ｎ ｅｐ ｒ ｔｔｎ ｂ ｓ ｄＦ ｒｍ ｅ Ｃｏ ｔＰ ｓｏ Ｃ ｓ ｔ ７．Ｒ ｓｃ ｒｔ ｅａ ｉ ａ －ｅ ａ ｏｗｒ ｒ ｒＩ ｏｆｋ ｏ
９ Ｃｏ ｅｇ ｌｌ ｂ Ｃ．ｒ Ｔｏｂ ｒｍｎｏｈ ｓｏ ＣＴ． ｏｎｗ ｅ ｄｓ ｎ ＧＤ ｙｎｍｉ ｒＧｐ ・ａ ｅ ａ ａｃ ｂｈ ｓ
ｄＳ
ｆａ ｏ ｅｔ ｒ ａＷｅａｋｍｎ ［］ Ｄ ｐ ｒ ｏｎ ｍｐＣ ｒ ｔｃ ｃｅ ，ｗ ｒｔ ｉｒ ｇ ． Ｒ ｅｔａｔ ｆ ｏｅ Ｓｕｉｎ ｅｍ
Ｕｅｎ ｖｒｉ Ａｒｚ ｎ ，ｆ ｃ ｐＴ ０Ｒ－ ． ０ ４ ｅｉ ｔ ｓｏ ｉｏ ａ ｅＴｈＲ ｅ ：４ ８０ ０２ ｙ
Ｓ ｆ． ｒ ｅａＷｍｅａｋｎ ］ ｒ［． ｏ Ｏ Ｌ ．０ｅＮ Ｙｒ ： ＣＡ Ｍｔ ｗｏ ｔａｒ ｉ Ｃ ／ｇ ｏ Ｐ ／ｃ ｆＰｒＰ ＇ ４ ｏｗｋ Ｐｒ
ｓ ０，４ ： ７－ ８ ｅ ｓ ２ ０１３ １５
１． ０Ｃ ｏｌ ｅ Ｃ，Ｈｕ ｔｇ Ａｋ ｒｅ ， ｒ ｌ ｂｎ ｗｏ ｒ Ｃ ａ ｔＥ，ｅ ｒ １ｔａ Ｇ．ｒ ｐ ｅ ｒｃｔＳ ｆａｗｅ ａｈ Ｔｏ ｅ ｉ ｏ ｒｔ ｈ １ ｌ ｇ Ｃｅ，ａ ｔ ＣｒＥ ， ａ ｂ ｅ
Ｃｏ ｌ１ ｒ ８ ｂ ｒｅ Ｄｅｒ ｙ ，Ｓｔ ． ｙｎＤｍ ｉ ｔ— ａｅ ｏ，ｗ ｅａ ａａｃ ａＰｈ ｂｓ ｄ ｒＳ
Ｗａ ｒ ａ ｋＩ ：ｌｍ ｅｔｉ ｎｔ ｍｒｓ ｍｅｐｎ ｔ， Ａｎ ｓｌ ，ａ ｄＡ ｔ ｓｃ／ ｒ ｆ ｅ ａｏ ｃａｙ ｉ ｎ ｋｔ［ ／ ．ｏｏ ａ ｓＣ］ ＰＩ
４ Ｔ ’ｒ ｎｏ Ｃａ ａａ ．０ ４ Ｈ ．ｏ ｏ ｏ．ｔ ， ｎ ２ｄ ０
Ｗ
ａｅｍｋｎａ ［］ｒ ｃ ｏＬ ’ ４Ｎｅ Ｙ ｒ ｔ ： ｉｒ Ｃ ／ ｏｇ． ｆ ＰＤ ． Ｉｗ ｏｋＡ ＭＣ ｒｓ， ０ ４ｒ Ｐ／ ０Ｐｓｅ ０ ２ ： ｌ
． １．０７ １ ８
１
ＭｙｅＧ Ｃｏｌｇｅ１ ｌｓ ｌｒ Ｃ．Ｓｏ ｔｅｒ ｆｂａｗ Ｗ ａ ｅａｋｎ ｒｕ ｈ ｒｔｒ ｉ ｇＴ ｇｏ Ｒｅ ｉ ｒｔｍ ｈｇ ｓ
１ｅ － ａ ｉ Ｒ． ｒ ｍ ｙ ｉ Ｄ ． ９ １Ｅｈ Ｋｌ Ｋｌ ｅｏ ｓｔＡ ｙｄＨｎ ：ｎ ｏ ａｉ Ｈｎｉ ｎｎＰ ｏ ｒ ｍａＩ ｆ ｒｔ ｄｉ ｉ ｇ ｒ ａｇ ｍｏ
Ａｌａ ｎｉＩ ｎａｌｉｎ ｌ ｔ ：ｍｐ ｃｅｏ ｏ ｅｍ ｔ ｔ，ｎＡｌ ｓ ａ ｄ，ｏ ａ ｉｎ ｔＡｃ Ｃ ｓ／ｒｃ ｆ ｙｓ ｔ ｋ ［ ］ ｏ．ｏ ａ ／
Ｉ Ｐ Ｓ０ Ｂｌｅ Ｓ ｎｒｅ－ ｒａ ， ：０ ７－ ９． Ｉ ＣＣ３． ’ｒｉｎ ｐ ｇ： ｒＶｅｌ ２ ０ｇ３ ２ ２ ４ ３ １ｉ ａ ｏ Ｔ Ｓ ｈ ｏ Ｒ，Ｃｏ ｌｅ ｇＣ Ｓ ｆｗａｅ ．Ｗａｅ ａｋ ｎｎｔ ｅ ｅＦｕ ｎｙ２ ｌ ｒ ｏｂ ｒ ｔｒ ｔｒｉ ｇ ｉｈ ｒ ｑｅ ｃ
ｍ
Ｂｎ ｒ ｓＣ］ ｒ ｃ ｏ ＩＳ０ ， ｌｇ ， ｐｉ ．０ ４ ｉｉａ ［／ ｏ． ｆ ＣＣ ’Ｍａａ Ｓ ａａ ２ｎ０ ． ｅＰ ／ Ｉ ２４ ａ ｒ ， ｏ ｓｏ ｎ．Ｃｈ ｄｅｎ ｏ ｒｅＷａｔｍｅａ ｋ［］ ｃ ｒ０ Ｎ ｇａＪ Ｔｍｂｒ Ｔ ｒ ａｉｇ Ｓ ｈ ｏ ｗａ ｆ ｔｒｓ ／Ｃ ｏ． ｒ Ｐ／
ｏ０． ｏ ｏ ｔ ． ｄ ｎ．０ ４ ．Ｉｆ ’ ４ ＨＴ ｎ ｏｒＣａ ａａ ０２
Ｄｏ ｉ
： ｍｐ ｅｎ ｔｎＡｎ ｌｓ ， ｄ Ａ ｃｔｓ ． ｐ ｒ ｎ ｍａｎ ｆ ｌＩｅ ｔｍ ，ｉ ｉａ ａ ｔｋ ［ ｅＤａ ｔｔ ａ ｏ ｙ ｓ ａｎ Ｒ］ ｍ ｅｏ
一
１ ５
７
—