基于报警序列的入侵场景自动构建

• 作者: 余敏 涂风涛 郭帆
• 来源期刊: 计算机应用
• 学科: 工学
• 关键词: 入侵检测 入侵场景 超报警序列 频繁闭序列
• 年，卷（期）: 2009,（8）
• 所属期刊栏目: 信息安全
• 页码范围: 2223-2226
• 页数: 4页
• 分类号: TP393.08
• 字数: 5912字
• 语种: 中文

摘要

传统的入侵检测系统(IDS)由于其规则的抽象程度较低,导致一次攻击行为会产生大量重复和相关报警.研究表明,入侵场景可提供较高层次的抽象来表示攻击过程,但是已有研究方法均无法在线生成入侵场景.提出一种自动构建入侵场景的方法,将原始报警按照(源,目标)IP对和优先级分类成不同超报警序列集合,从中挖掘频繁闭序列作为入侵场景.在Darpa数据集上的实验表明,该方法可以满足在线运行,并可有效发现攻击过程.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	余敏	江西师范大学计算机信息工程学院	94	616	12.0	19.0
2	郭帆	江西师范大学计算机信息工程学院	37	217	10.0	12.0
3	涂风涛	南昌师范高等专科学校计算机系	16	37	4.0	5.0