CPN攻击建模及警报相关性算法设计

• 作者: 吴中福 杜建军 陈明
• 来源期刊: 重庆大学学报
• 学科: 工学
• 关键词: 入侵检测 染色Petri网 攻击建模 警报相关性 合作攻击
• 年，卷（期）: 2011,（4）
• 页码范围: 118-124
• 分类号: TP393
• 语种: 中文

摘要

为提高当前入侵检测系统的预警质量和分析预测能力,用染色Petri网(colored petrinet,CPN)构造了攻击模型,系统性地设计了警报信息相关性分析算法.通过把"警报"和"攻击"作为2个不同实体参与模型运算,将目前主要采用的过滤观察信息为基础的关联方法提升为信息推理的演算方法.应用CPN模型转换、极小覆盖集命题等方法,对本领域中的难点问题即复合攻击、合作攻击进行了理论分析和算法设计.在此基础上开发了警报信息相关性分析(alerts correlationanalvsis system,ACAS)实验系统,实验结果表明算法系统对于提高入侵检测系统的警报质量和分析预测能力是可行、有效的.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	吴中福	重庆大学计算机学院	194	2729	26.0	44.0
2	杜建军	重庆大学计算机学院	4	15	2.0	3.0
3	陈明	重庆大学计算机学院	15	80	7.0	8.0