一种基于日志关联的网络攻击追踪系统模型

• 作者: 刘必雄 许榕生 魏连
• 来源期刊: 重庆科技学院学报（自然科学版）
• 学科: 工学
• 关键词: 关联分析 登录链 攻击追踪 追踪算法
• 年，卷（期）: 2007,（4）
• 页码范围: 81-84
• 页数: 4页
• 分类号: TP393.08
• 字数: 3462字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-1980.2007.04.026

摘要

在论述日志关联分析平台的体系结构与功能模块的基础上,提出一种新的网络攻击追踪系统模型.阐述该模型的总体结构与工作流程,提出基于登录链的追踪算法.模拟实验结果表明.该模型能够在可控网络内准确地找到攻击者的真实位置以及攻击路径.最后,分析系统可能存在的问题,并提出解决方案.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	许榕生	福州大学数学与计算机学院	111	1736	20.0	37.0
3	刘必雄	福建农林大学计算机与信息学院	26	108	6.0	8.0
7	魏连	福州大学数学与计算机学院	3	24	2.0	3.0