基于场景和PN机的入侵检测研究

• 作者: 刘冬宁 张巍 梁路 滕少华 罗辉云
• 来源期刊: 计算机科学
• 学科: 工学
• 关键词: 入侵检测 场景 攻击序列 同构变换 拓扑排序 入侵行为表达式 PN机
• 年，卷（期）: 2015,（5）
• 所属期刊栏目: 信息安全
• 页码范围: 188-193
• 页数: 6页
• 分类号: TP309
• 字数: 7254字
• 语种: 中文
• DOI: 10.11896/j.issn.1002-137X.2015.5.038

摘要

攻击者通过从一个攻击序列衍生出大量变种攻击序列来逃避基于规则及其它误用检测技术的检测.基于此,针对可序列化的入侵,从攻击机理入手,提取攻击的关键操作序列,构造入侵行为表达式,再对攻击序列进行拓扑排序和同构变换,以扩展形成一个入侵场景或一类入侵.进而提出了面向场景和检测一类入侵行为的方法,通过构建基于场景和检测一类入侵行为的PN(Petri Net)机来实现检测已知攻击及其未知变种攻击的目标.未知变种攻击也是一些新的攻击形态,因而从这种意义上说,该方法能检测到新的攻击行为.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	滕少华	广东工业大学计算机学院	121	825	15.0	20.0
2	张巍	广东工业大学计算机学院	62	412	11.0	15.0
3	刘冬宁	广东工业大学计算机学院	42	183	8.0	11.0
4	梁路	广东工业大学计算机学院	21	92	5.0	8.0
5	罗辉云	广东工业大学计算机学院	1	1	1.0	1.0