复合攻击成为网络入侵的主要形式之一,如何检测和预测复合攻击是网络预警技术的一个难点。预警技术为实现网络安全主动防御奠定了基础,是如今的研究热点之一。本文主要研究内容:1.深入研究了复合攻击入侵模式,分析了复合攻击各步骤的攻击目的,使用攻击意图描述复合攻击过程,提出了一种基于攻击意图的复合攻击建模方法。2.分析了现有预警技术的不足,重点研究了两种网络安全预警体系结构。3.在深入研究隐马尔可夫模型基础上,将复合攻击、攻击意图、隐马尔可夫模型结合在一起,提出了一种基于隐马尔可夫模型的预警技术。其预警模型可分为两层:(a)观察层:由报警信息组成,又称报警信息层;(b)隐含层:由复合攻击的各个阶段的攻击意图组成,又称攻击意图状态层。该预警技术通过前向算法计算复合攻击的隐马尔可夫模型产生报警信息序列的概率,使用改进的维特比算法识别攻击者的攻击意图,最后将二者结合在一起,预测攻击者下一步的攻击。4.设计了一个分布式预警原型系统。将Netbeans5.5作为开发环境,实现了原型系统的复合攻击判别、攻击意图识别、攻击预测等关键模块,通过实验验证了预警技术的有效性。