基于概率攻击图的内部攻击意图推断算法研究

• 作者: 张浩亮 方滨兴 谭庆丰 陈小军
• 来源期刊: 计算机学报
• 学科: 工学
• 关键词: 内部攻击 概率攻击图 行为分析 意图推断 网络行为
• 年，卷（期）: 2014,（1）
• 所属期刊栏目: 网络安全行为分析
• 页码范围: 62-72
• 页数: 11页
• 分类号: TP393
• 字数: 10681字
• 语种: 中文
• DOI: 10.3724/SP.J.1016.2014.00062

摘要

内部攻击行为具有明显的多步骤性和伪装性.这些特性增加内部攻击检测的难度,影响检测结果的准确性.攻击图模型能够描述攻击行为的多个攻击步骤之间的因果关系,但由于单步攻击检测结果存在的不确定性,使得攻击图模型无法准确地推断攻击者的意图.该文在攻击图模型中引入转移概率表,刻画单步攻击检测结果的不确定性,即从观测事件推导出某步攻击发生的概率,提出了一个面向内部攻击意图推断的概率攻击图模型.基于该模型,提出了一种推断内部攻击意图的算法以及针对攻击目标的最大概率攻击路径的计算方法.实验结果表明该文的工作能够有效地推断攻击意图和计算攻击路径,减少不可信报警数量,为网络安全管理员提供良好的可配置性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈小军	中国科学院计算技术研究所	12	209	5.0	12.0
10	方滨兴	国科学院计算技术研究所	1	81	1.0	1.0
14	谭庆丰	中国科学院信息工程研究所信息内容安全技术国家工程实验室	4	96	3.0	4.0