基于因果知识发现的攻击场景重构研究

• 作者: 刘静 庄俊玺 樊迪 赖英旭
• 来源期刊: 网络与信息安全学报
• 学科: 工学
• 关键词: 入侵检测 告警关联 时间序列建模 攻击场景重构
• 年，卷（期）: 2017,（4）
• 所属期刊栏目: 学术论文
• 页码范围: 58-68
• 页数: 11页
• 分类号: TP393
• 字数: 6893字
• 语种: 中文
• DOI: 10.11959/j.issn.2096-109x.2017.00148

摘要

为了从分散的告警日志中发现攻击模式、构建攻击场景,通过分析现有攻击场景重构方法,针对现有方法因果知识复杂难懂且难以自动获取的问题,提出一种基于因果知识发现的攻击场景重构方法.所提方法首先按照知识发现的过程,通过告警日志间IP属性的相关程度,构建攻击场景的序列集合;然后,采用时间序列建模的方式去除误告警,以精简攻击场景序列;最后,利用概率统计方法发现各告警类型间的关联关系.在DARPA 2000数据集上对方法进行了实验验证,结果表明,该方法能有效识别多步攻击模式.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘静	北京工业大学信息学部	36	110	7.0	8.0
10	庄俊玺	北京工业大学信息学部	4	17	3.0	4.0
19	樊迪	北京工业大学信息学部	1	7	1.0	1.0