通过关联报警重建攻击场景

• 作者: 廖晓勇 戴英侠
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 聚类关联 因果关联 假设攻击 等同约束
• 年，卷（期）: 2006,（5）
• 所属期刊栏目: 网络、通信与安全
• 页码范围: 117-120,124
• 页数: 5页
• 分类号: TP393.08
• 字数: 5988字
• 语种: 中文
• DOI: 10.3321/j.issn:1002-8331.2006.05.038

摘要

论文提出一系列的技术来整合两种互补型的报警关联方法:基于报警属性之间的相似性(聚类关联),和基于攻击的因果关系(因果关联).尤其是根据入侵报警间的因果关系和它们需要满足的等同约束关系来假设和推理可能被IDSs漏报的攻击,同时使用一定的方法来整理假设的攻击重建更简单更可信的攻击场景.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	廖晓勇	中国科学院研究生院信息安全国家重点实验室	93	2942	26.0	53.0
2	戴英侠	中国科学院研究生院信息安全国家重点实验室	23	709	12.0	23.0