基于攻击图与报警相似性的混合报警关联模型

• 作者: 徐蕾 朱梦影
• 来源期刊: 计算机应用
• 学科: 工学
• 关键词: 报警关联 入侵场景 攻击图 报警相似性 关联模型
• 年，卷（期）: 2014,（1）
• 所属期刊栏目: 计算机安全
• 页码范围: 108-112
• 页数: 5页
• 分类号: TP393.08
• 字数: 5662字
• 语种: 中文
• DOI: 10.11772/j.issn.1001-9081.2014.01.0108

摘要

为了揭示入侵检测系统所生成的报警数据之间的关联关系和重构入侵攻击场景,提出了一种基于攻击图与报警数据相似性分析的混合报警关联模型.该模型结合攻击图和报警数据分析的优点,首先根据入侵攻击的先验知识定义初始攻击图,描述报警数据间的因果关联关系,再利用报警数据的相似性分析修正初始攻击图的部分缺陷,进而实现报警关联.实验结果表明,混合关联模型能够较好地恢复攻击场景,并能够完全修复攻击图中单个攻击步骤的缺失.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	徐蕾	沈阳航空航天大学计算机学院	45	187	8.0	10.0
2	朱梦影	沈阳航空航天大学计算机学院	1	11	1.0	1.0