Granger因果关系检验在攻击检测中的应用研究

• 作者: 孙乐昌 干国政 汪生
• 来源期刊: 计算机应用
• 学科: 工学
• 关键词: Granger因果关系检验 前兆规则 因果规则 攻击检测 预警
• 年，卷（期）: 2005,（6）
• 所属期刊栏目: 信息安全
• 页码范围: 1282-1285
• 页数: 4页
• 分类号: TP393.08
• 字数: 6308字
• 语种: 中文

摘要

在时态数据挖掘框架下,对基于Granger因果关系检验的攻击检测方法进行了研究.通过计算多个前兆输入时间序列与给定异常输出时间序列之间的因果关联程度,可从描述网络系统安全状态的多元时间序列数据集中检测出网络攻击行为的前兆,进而形成可供实际检测和预警使用的高置信度前兆规则和因果规则.对所提方法的正确性和精度进行了验证,并在设计的攻击检测与预警原型系统中对其进行了应用分析.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	孙乐昌	解放军电子工程学院网络系	44	254	9.0	13.0
2	汪生	解放军电子工程学院网络系	5	62	3.0	5.0