多源攻击模式图入侵检测方法

• 作者: 何波 刘树发 张礼哲 顾兆军
• 来源期刊: 计算机工程与设计
• 学科: 工学
• 关键词: 入侵检测 多源警告 警告日志 频繁模式 攻击模式图
• 年，卷（期）: 2016,（11）
• 所属期刊栏目: 信息安全技术
• 页码范围: 2909-2916
• 页数: 8页
• 分类号: TP393.08
• 字数: 6214字
• 语种: 中文
• DOI: 10.16208/j.issn1000-7024.2016.11.010

摘要

针对入侵检测分析方法中因 IDS误报漏报，无法完整还原整个攻击场景的问题，提出一种基于多源日志分析的入侵检测方法。使用PrefixSpan算法对序列化后的攻击过程序列数据进行频繁模式挖掘，构建多源攻击模式图；当网络中产生新警告时，按警告所属设备在攻击模式图中进行攻击模式匹配，匹配成功后采用可疑攻击识别算法构建可疑攻击模式图，发现新的攻击过程。实验结果表明，该方法在进行攻击场景还原时还原率高于其它方法，对未知攻击过程具有一定检测能力。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	顾兆军	中国民航大学信息安全测评中心	57	250	8.0	12.0
5	张礼哲	中国民航大学信息安全测评中心	3	9	2.0	3.0
6	何波	中国民航大学信息安全测评中心	2	11	2.0	2.0