多阶段网络攻击模式挖掘研究

• 作者: 孙乐昌 汪生 阎飞
• 来源期刊: 计算机工程与科学
• 学科: 工学
• 关键词: 多阶段网络攻击 攻击模式 数据挖掘 网络安全
• 年，卷（期）: 2006,（10）
• 所属期刊栏目: 计算机网络与安全
• 页码范围: 16-19,70
• 页数: 5页
• 分类号: TP393.08
• 字数: 6046字
• 语种: 中文
• DOI: 10.3969/j.issn.1007-130X.2006.10.007

摘要

在对复杂网络攻击行为进行多阶段特性分析的基础上,本文提出了一种由攻击后果逆向回溯挖掘整个攻击统计特征模式的方法及模型.该模型以网络管理系统收集的网络异常流量为数据源,通过对不同阶段的攻击特征数据进行Granger因果关系检验,可以提取出描述其关联关系的高置信度攻击模式.文中最后采用五种DDoS工具进行实验研究,结果证实了所提方法及模型的可行性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	孙乐昌	解放军电子工程学院网络系	44	254	9.0	13.0
2	汪生	解放军电子工程学院网络系	5	62	3.0	5.0
3	阎飞	解放军电子工程学院网络系	1	1	1.0	1.0