基于状态机的入侵场景重构关键技术研究

• 作者: 冯学伟 李津 王东霞 马国庆
• 来源期刊: 微型机与应用
• 学科: 工学
• 关键词: 入侵场景重构 聚类分析 因果分析 攻击场景树 关联状态机
• 年，卷（期）: 2010,（17）
• 页码范围: 57-61,64
• 分类号: TP393
• 字数: 5648字
• 语种: 中文
• DOI: 10.3969/j.issn.1674-7720.2010.17.019

摘要

分析了现有的各种安全事件关联算法,提出了一种基于状态机的攻击场景重构技术.基于状态机的攻击场景重构技术将聚类分析和因果分析统一起来对安全事件进行关联处理,为每一种可能发生的攻击场景构建一个状态机,利用状态机来跟踪、记录攻击活动的发展过程,以此来提高关联过程的实时性和准确性.最后通过DARPA2000入侵场景测试数据集对所提出的技术进行了分析验证.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李津		6	53	3.0	6.0
2	王东霞		12	160	7.0	12.0
3	冯学伟		4	46	3.0	4.0
4	马国庆		2	16	2.0	2.0