基于攻击图的多源告警关联分析方法

• 作者: 刘威歆 杨义先 武斌 郑康锋
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: 告警关联 攻击图 多源分析 并行处理
• 年，卷（期）: 2015,（9）
• 所属期刊栏目: 学术论文
• 页码范围: 135-144
• 页数: 10页
• 分类号: TP302
• 字数: 7243字
• 语种: 中文
• DOI: 10.11959/j.issn.1000-436x.2015193

摘要

现有基于攻击图(attack graph)的告警关联分析方法难以全面处理告警关联关系,同时,漏报推断和告警预测带来大量冗余路径误报.针对以上问题提出了基于攻击图的多源告警关联分析算法,能够综合应用图关系和阈值限制进行联动推断和预测,达到更为全面解决攻击图中的告警漏报和减少误报数量的目的.同时,将告警处理算法并行化,提出了AG-PAP告警并行处理引擎.实验表明,该方法能够提升关联分析的有效性和性能表现.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	杨义先	北京邮电大学信息安全中心	629	8372	39.0	65.0
2	郑康锋	北京邮电大学信息安全中心	32	523	12.0	22.0
3	刘威歆	北京邮电大学信息安全中心	2	18	2.0	2.0
4	武斌	北京邮电大学信息安全中心	15	299	7.0	15.0