面向攻击者的入侵告警分析系统设计与实现

• 作者: 彭雪娜 祝洪凯 赵宏 闻英友
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 网络安全 入侵检测 告警关联 安全运营中心(SOC)
• 年，卷（期）: 2010,（28）
• 页码范围: 109-113,121
• 分类号: TP393.08
• 字数: 5141字
• 语种: 中文
• DOI: 10.3778/j.issn.1002-8331.2010.28.031

摘要

现有攻击行为分析技术大致可以分为"面向网络"和"面向攻击者"两类.与传统的"面向网络"的分析方法相比,"面向攻击者"的分析方法更多地考虑了主体相关性等因素,因此分析结果更为准确、可靠.基于以往在攻击行为分析技术领域的相关研究成果,设计并实现了一种面向攻击者的入侵告警分析原型系统CABAS.基于Darpa2000数据集的离线测试结果表明,该系统能够实现时多方合作的复杂攻击进行准确分析,大大提高安全管理工作的有效性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	赵宏	东北大学复杂网络系统安全保障技术教育部工程研究中心	114	1442	21.0	32.0
3	闻英友	东北大学复杂网络系统安全保障技术教育部工程研究中心	64	547	11.0	19.0
7	彭雪娜	东北大学复杂网络系统安全保障技术教育部工程研究中心	7	54	4.0	7.0
13	祝洪凯	东北大学复杂网络系统安全保障技术教育部工程研究中心	1	2	1.0	1.0