基于警报序列聚类的多步攻击模式发现研究

• 作者: 张明华 梅海彬 龚俭
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: 入侵检测 警报关联 多步攻击 聚类
• 年，卷（期）: 2011,（5）
• 所属期刊栏目: 学术论文
• 页码范围: 63-69
• 分类号: TP393.08
• 字数: 5292字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-436X.2011.05.009

摘要

研究了从警报数据中发现多步攻击模式的方法.通过定义警报间的相似度函数来构建攻击活动序列集.采用序列比对技术,将具有相似攻击行为的序列进行聚类.基于动态规划的思想,通过抽取最长公共子序列的算法自动发现类中的多步攻击模式.该方法不需要依赖大量先验知识,设置参数少,易于实现.实验结果验证了该方法的有效性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张明华	上海海洋大学信息学院	27	158	7.0	12.0
2	龚俭	东南大学计算机科学与工程学院江苏省计算机网络技术重点实验室	107	2154	26.0	43.0
3	梅海彬	东南大学计算机科学与工程学院江苏省计算机网络技术重点实验室	5	79	4.0	5.0