多步攻击的规则树检测及可视化

• 作者: 努尔布力 胡亮 解男男 赵剑明
• 来源期刊: 中国图象图形学报
• 学科: 工学
• 关键词: 安全可视化 规则树 多步攻击 警报关联 可视化呈现
• 年，卷（期）: 2013,（3）
• 所属期刊栏目: “第17届CAD&CG学术会议”专栏
• 页码范围: 299-304
• 页数: 6页
• 分类号: TP393
• 字数: 3963字
• 语种: 中文

摘要

在网络安全可视化领域中,多步攻击场景呈现过程与日志信息交互性不足,难以让一般的网络安全管理员通过警报日志信息直观发现多步攻击特性.通过实现一种基于规则树的多步攻击场景呈现工具,应用规则树方法对多步攻击行为模式进行描述,通过XML进行模板库定义,设计可视化模型,采用2维向量和3维立体图对比的方法呈现多步攻击场景并分析它们各自的优势,通过实验验证了工具的有效性和设计的合理性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	胡亮	吉林大学计算机科学与技术学院	131	839	16.0	22.0
2	努尔布力	新疆大学信息科学与工程学院	33	124	6.0	9.0
3	解男男	吉林大学计算机科学与技术学院	11	79	6.0	8.0
4	赵剑明	吉林大学计算机科学与技术学院	1	1	1.0	1.0