一种面向网络行为因果关联的攻击检测方法

• 作者: 夏秦 李平均 王志文
• 来源期刊: 西安交通大学学报
• 关键词: 网络行为 攻击检测 因果关联 管理信息库
• 年，卷（期）: 2008,（8）
• 所属期刊栏目: 专题研究
• 页码范围: 931-935
• 页数: 5页
• 分类号: TP309
• 语种: 中文
• DOI: 10.3321/j.issn:0253-987X.2008.08.001

摘要

为了能在攻击目标受损之前检测到攻击事件,提出了面向网络行为因果关联的攻击检测方法.该方法基于SNMP管理信息库数据,根据攻击目标的异常行为,首先利用Granger因果关联检验(GCT)从检测变量中挖掘出与异常变量存在整体行为关联的基本攻击变量,然后针对异常行为特征再次利用GCT从基本攻击变量中挖掘出与异常变量存在局部行为关联的攻击变量,最后根据攻击变量和异常变量之间的因果关系,构建面向攻击方检测的攻击关联规则.在Trin00 UDPFlood检测实验中,所提方法成功挖掘出攻击变量udpOutDatagram,取得了满意的检测效果.实验结果表明,该方法能够在攻击方检测到攻击事件,为及时阻止攻击过程向攻击目标进一步扩散提供预警.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王志文	西安交通大学电子与信息工程学院	41	243	9.0	13.0
7	夏秦	西安交通大学电子与信息工程学院	24	153	6.0	11.0
8	李平均	西安交通大学电子与信息工程学院	31	257	9.0	15.0