基于攻击者能力状态的入侵建模方法

• 作者: 王良民 马建峰
• 来源期刊: 系统工程与电子技术
• 学科: 工学
• 关键词: 通信与信息系统 入侵模型 警报关联 容忍入侵
• 年，卷（期）: 2006,（5）
• 所属期刊栏目: 计算机开发与应用
• 页码范围: 753-760
• 页数: 8页
• 分类号: TP393
• 字数: 9666字
• 语种: 中文
• DOI: 10.3321/j.issn:1001-506X.2006.05.031

摘要

为解决反应式容忍入侵系统中入侵模型的构建问题,提出了一个基于攻击者能力的入侵模型及相应的模型构建与描述算法.该模型以攻击者对系统操控能力的状态转移过程来描述入侵,首先在警报关联过程中发现入侵者的攻击逻辑并据此构建元攻击模型,然后将元攻击模型转化为一种简单的覆盖形式,并证明了元攻击、覆盖与攻击模型三者之间的一一对应关系,从理论上获得了该入侵模型的存在性与唯一性证明,提出了自动描述该模型的TIBC算法.最后,在警报关联系统中测试了该入侵模型及其构建与描述算法,获得了较高的识别率与较低的虚警率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	马建峰	西安电子科技大学计算机网络与信息安全教育部重点实验室	389	4956	30.0	50.0
2	王良民	西安电子科技大学计算机网络与信息安全教育部重点实验室	3	73	3.0	3.0