基于CPN的多步骤攻击警报关联方法

• 作者: 吕林涛 李磊
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 彩色Petri网 多步骤攻击 权限 警报关联
• 年，卷（期）: 2008,（23）
• 所属期刊栏目: 安全技术
• 页码范围: 150-152
• 页数: 3页
• 分类号: TP309
• 字数: 3608字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2008.23.054

摘要

在研究彩色Petri 网(CPN)理论的基础上,针对目前入侵检测的"警报疲劳"问题,构建了依据入侵者可获取的权限来划分的CPN攻击模板.通过对低级别的、离散的警报信息进行顺序关联,呈现出多步骤攻击的全过程.该关联方法仅使用有限数量的模板,与以前的方法相比更简便和易于实现.同时安全人员能够从入侵者获取攻击能力的角度来预测并评估网络的安全状况.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	吕林涛	西安理工大学计算机科学与工程学院	54	758	13.0	26.0
2	李磊	西安理工大学计算机科学与工程学院	4	3	1.0	1.0