入侵响应中基于事件相关性的攻击预测算法

• 作者: 王祖俪 程小平
• 来源期刊: 计算机科学
• 学科: 工学
• 关键词: 预测算法 前驱 后继 入侵响应
• 年，卷（期）: 2005,（4）
• 所属期刊栏目: 计算机网络与信息技术
• 页码范围: 144-147
• 页数: 4页
• 分类号: TP3
• 字数: 2595字
• 语种: 中文
• DOI: 10.3969/j.issn.1002-137X.2005.04.045

摘要

目前的入侵检测系统(IDS)中的响应单元只对检测出的当前安全事件做出响应,而忽略了攻击事件间隐藏的关系及攻击的最终目的.本文针对上述问题在IDS的响应单元中提出了一个利用攻击事件间的相关性对攻击的最终目的进行预测的算法.实验证明该算法提高了网络的预警能力,减少了对误报的响应,并能发现分析引擎的漏报情况.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	程小平	西南师范大学计算机与信息科学学院	11	54	3.0	7.0
2	王祖俪	西南师范大学计算机与信息科学学院	1	15	1.0	1.0