采用攻击策略图的实时警报综合分析方法

• 作者: 姜奇 李金库 李龙营 马建峰
• 来源期刊: 西安电子科技大学学报（自然科学版）
• 学科: 工学
• 关键词: 入侵检测系统 入侵分析 关联分析 攻击场景
• 年，卷（期）: 2014,（5）
• 页码范围: 84-90
• 页数: 7页
• 分类号: TP309
• 字数: 5665字
• 语种: 中文
• DOI: 10.3969/j.issn.1001-2400.2014.05.015

摘要

针对警报因果关联分析方法存在攻击场景图分裂且无法及时处理大规模警报的问题，提出并实现一种采用攻击策略图的实时警报综合分析方法。首先，通过在警报关联过程中引入推断警报环节避免攻击场景图的分裂；然后，采用一种新型滑动窗口机制，为每类攻击创建一个滑动窗口，并结合时间跨度与警报数量设定窗口大小，在保证关联效果基础上具有线性时间复杂度；最后，将该方法扩展为包含实时攻击场景重构、后续警报推测及分析结果融合的综合警报分析系统。实验结果证明了该方法的实际有效性和高效性。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	马建峰	西安电子科技大学计算机学院	389	4956	30.0	50.0
2	姜奇	西安电子科技大学计算机学院	19	177	8.0	13.0
3	李金库	西安电子科技大学计算机学院	3	8	2.0	2.0
4	李龙营	西安电子科技大学计算机学院	1	5	1.0	1.0