基于因果关系的分层报警关联研究

• 作者: 张作昌 朱丽娜
• 来源期刊: 计算机应用研究
• 关键词: 报警关联 报警聚类 因果关系 攻击模式 单步攻击相似度 攻击模式相似度
• 年，卷（期）: 2016,（3）
• 所属期刊栏目: 信息安全技术
• 页码范围: 848-850,859
• 页数: 4页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2016.03.047

摘要

入侵检测系统产生海量报警数据，造成报警关联时间长、关联结果结构复杂、难以理解。针对上述问题，提出一种基于因果关系的分层报警关联模型。该模型先根据攻击目标聚类报警，在因果关系的指导下以单步攻击作为节点构建主机层攻击路径，定义单步攻击相似度和攻击模式相似度，通过拓扑排序合并主机层攻击路径的相似节点得到攻击模式，计算攻击模式相似度实现预警，并以受害主机作为节点从空间上构建更高层面的网络层攻击场景。实验表明，分层关联结果结构简洁，有助于识别攻击策略、指导安全响应，而且先聚类后关联的方法能够有效提高报警关联效率。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	朱丽娜	上海交通大学信息安全工程学院	14	303	7.0	14.0
5	张作昌	广西财经学院管理科学与工程学院	12	39	4.0	6.0