基于有色Petri网的攻击场景构造

• 作者: 吕志军 王彤彤 王航
• 来源期刊: 计算机工程与科学
• 学科: 工学
• 关键词: 入侵检测 场景 关联 有色Petri网
• 年，卷（期）: 2008,（2）
• 所属期刊栏目: 计算机网络与安全
• 页码范围: 28-33
• 页数: 6页
• 分类号: TP393.08
• 字数: 7505字
• 语种: 中文
• DOI: 10.3969/j.issn.1007-130X.2008.02.009

摘要

传统的入侵检测系统只提供大量独立的、原始的攻击报警信息,不利于用户和入侵响应系统对攻击及时作出响应,迫切需要根据低层的报警信息,建立高层的攻击场景.本文提出一种利用有色Petri网理论实时、动态构造攻击场景的方法.该方法首先用有色Petri网描述攻击场景,然后用扩展关联矩阵的比值快速匹配、构造攻击对应的攻击场景;并根据已构造的子攻击场景网,验证和检查漏报的攻击,预测下一步可能的攻击;同时,利用子攻击场景合并的方法构造新的攻击场景模式.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	吕志军	南京大学计算机科学与技术系	9	131	7.0	9.0
2	王彤彤		5	17	3.0	4.0
3	王航		4	16	3.0	4.0