随着网络技术的不断发展,计算机网络正在日益广泛地深入到人们日常生活中的各个领域,并慢慢改变着社会的行为和面貌。但是,于此同时,计算机网络的安全问题也日益突出。入侵防御系统(Intrusion Prevention System,IPS)是继入侵检测系统(Intrusion detection system,IDS)后的又一安全技术。入侵防御系统具有更强的主动性和一定的智能性,能够让计算机网络和系统免受最新的病毒和不知类型的恶意攻击。针对基于主机的入侵防御系统的动态性,本文以访问控制模块为基础,主要的研究工作包括如下内容:1.分析了DAC、MAC和RBAC几个典型的访问控制模型原理以及其优缺点,结合本系统对资源的动态保护性,提出基于信誉度的角色访问控制模型。该模型在RABC96模型的基础上,引入了信誉度的概念,细化了资源访问的约束条件,利用用户访问请求是否满足约束条件,来改变用户的信誉度。2.模型中的信誉度计算方法:用户信誉度的增加值是根据用户历史访问记录的成功率动态分配。访问控制模块中约束条件设定不同的权重,用户的访问申请信息与约束条件相比较,根据约束条件的不同权重,对用户的信誉度产生不同程度的影响。3.针对不同信誉度用户(主要是高信誉度用户)的不当访问,引入“信誉度抑制机制”的概念,根据用户信誉度动态的调节大小。与传统的角色访问控制模型相比,细化了访问条件,根据用户信誉度值,自动调节用户角色。4.为避免非法用户在短期内提升信誉度,引入了“信誉度修改时间限制”的概念,限制了用户信誉度的非法提升。最后论文模拟了基于信誉度的角色访问控制模块,利用访问规则的约束条件计算信誉度,从而实现访问规则对用户的动态变化,检验了模块的可行性。