一种基于关联分析的攻击场景构造方法

• 作者: 许榕生 邱荣斌
• 来源期刊: 计算机应用研究
• 关键词: 超报警 攻击条件 攻击结果
• 年，卷（期）: 2006,（12）
• 所属期刊栏目: 信息安全
• 页码范围: 138-139,142
• 页数: 3页
• 分类号: TP309
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2006.12.045

摘要

将IDS报警归类为若干种超报警(Hyper-alert)类型,为每种超报警类型定义相应的攻击条件和攻击结果,通过对超报警的关联分析,生成超报警关联图,构造出攻击场景,从而揭示攻击者的攻击策略和攻击意图.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	许榕生	中国科学院高能物理研究所计算中心	111	1736	20.0	37.0
2	邱荣斌	福州大学计算机系	2	9	2.0	2.0