运用警报关联的威胁行为检测技术综述

• 作者: 王意洁 程力 马行空
• 来源期刊: 国防科技大学学报
• 学科: 工学
• 关键词: 威胁行为检测 警报关联 检测模型 检测系统结构
• 年，卷（期）: 2017,（5）
• 所属期刊栏目: 计算机科学与技术·控制科学与工程·光学工程
• 页码范围: 128-138
• 页数: 11页
• 分类号: TP393
• 字数: 11718字
• 语种: 中文
• DOI: 10.11887/j.cn.201705021

摘要

基于警报关联的网络威胁行为检测技术因其与网络上大量部署的安全产品耦合,且能充分挖掘异常事件之间的关联关系以提供场景还原证据,正成为复杂威胁行为检测的研究热点.从威胁行为和网络安全环境的特点出发,引出威胁行为检测的应用需求和分类,介绍基于警报关联的威胁行为检测的基本概念和系统模型;重点论述作为模型核心的警报关联方法,并分类介绍了各类典型算法的基本原理和特点,包括基于因果逻辑的方法、基于场景的方法、基于相似性的方法和基于数据挖掘的方法;并结合实例介绍了威胁行为检测系统的三种典型结构,即集中式结构、层次式结构和分布式结构;基于当前研究现状,提出了对未来研究趋势的一些认识.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王意洁	国防科技大学计算机学院并行与分布处理重点实验室	33	201	9.0	12.0
2	程力	国防科技大学计算机学院并行与分布处理重点实验室	1	2	1.0	1.0
3	马行空	国防科技大学计算机学院网络工程系	4	2	1.0	1.0