一种新的在线攻击意图识别方法研究

• 作者: 李东 李之棠 王莉
• 来源期刊: 小型微型计算机系统
• 学科: 工学
• 关键词: 入侵告警 攻击行为序列 序列模式挖掘 关联度
• 年，卷（期）: 2008,（7）
• 所属期刊栏目: 信息安全与其它
• 页码范围: 1347-1352
• 页数: 6页
• 分类号: TP309
• 字数: 7210字
• 语种: 中文

摘要

现有的利用入侵检测告警来构建攻击场景、识别多步攻击意图的方法存在着需要定义复杂的关联规则、过于依赖专家知识和难以发现完整场景等不足,为此提出了一种基于攻击行为序列模式挖掘方法的攻击意图识别技术.通过分析入侵告警的攻击行为序列,挖掘出多步攻击的行为模式,再进行在线的告警模式匹配和告警关联度计算来发现攻击者的攻击意图,预测攻击者的下一步攻击行为.实验结果表明,该方法可以有效的挖掘出攻击者的多步攻击行为模式,并能有效的实现在线的攻击意图识别.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李之棠	华中科技大学计算机学院信息安全系	141	1747	22.0	36.0
2	李东	华中科技大学计算机学院信息安全系	35	598	13.0	24.0
3	王莉	华中科技大学计算机学院信息安全系	66	163	7.0	10.0