基于权能转换模型的攻击场景推理、假设与预测

• 作者: 姜伟 张伟哲 张宏莉 张永铮 李洋 田志宏
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: 网络安全 攻击场景 权能转换模型 入侵检测
• 年，卷（期）: 2007,（12）
• 所属期刊栏目: 学术论文
• 页码范围: 78-84
• 页数: 7页
• 分类号: TP393
• 字数: 6175字
• 语种: 中文
• DOI: 10.3321/j.issn:1000-436x.2007.12.013

摘要

为了自动地从大量低级的入侵检测告警信息中构建出更高层次的攻击场景,并在一定程度上预测即将发生的攻击,提出了一种基于权能转换模型的实时告警信息相关性分析的方法.通过对推理依据的高度抽象,权能转换模型极大地降低了攻击场景构建过程的复杂度.在DARPA2000测试数据集上的测试实验结果表明,提出的方法是可行的、有效的.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张宏莉	哈尔滨工业大学计算机网络与信息安全技术研究中心	185	2778	29.0	46.0
2	田志宏	哈尔滨工业大学计算机网络与信息安全技术研究中心	32	570	10.0	23.0
4	张永铮	中国科学院计算技术研究所	35	751	12.0	27.0
5	张伟哲	哈尔滨工业大学计算机网络与信息安全技术研究中心	37	798	15.0	28.0
8	李洋	中国科学院计算技术研究所	75	512	10.0	20.0