网络复杂攻击的报警关联性研究

• 作者: 于红彬 罗俊丽 路凯
• 来源期刊: 软件导刊
• 学科: 工学
• 关键词: 复杂攻击 报警关联 攻击场景 入侵检测 网络安全
• 年，卷（期）: 2012,（2）
• 所属期刊栏目: 信息安全
• 页码范围: 130-132
• 页数: 3页
• 分类号: TP393.08
• 字数: 3424字
• 语种: 中文

摘要

网络复杂攻击由一系列有逻辑关系的攻击行为构成,各个攻击步骤有一定的关联性.报警关联技术是检测网络复杂攻击的一种方法,该技术可以关联IDS报警事件,并以此来描述网络复杂攻击步骤之间的关系.使用报警因果关联技术构建攻击场景,并从中识别入侵者的攻击概貌.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	罗俊丽	许昌学院计算机科学与技术学院	22	30	3.0	4.0
2	路凯		4	9	2.0	3.0
3	于红彬		7	4	1.0	2.0