基于序列模式的多步攻击挖掘算法的研究

• 作者: 卢敏 张建平 李洪敏 黄晓芳
• 来源期刊: 兵工自动化
• 学科: 工学
• 关键词: 告警关联 频繁项集 多步攻击 聚类
• 年，卷（期）: 2017,（9）
• 所属期刊栏目: 网络与信息技术
• 页码范围: 35-38
• 页数: 4页
• 分类号: TP393
• 字数: 3912字
• 语种: 中文
• DOI: 10.7690/bgzdh.2017.09.009

摘要

为解决多源、异构网络告警融合中蕴含的多步攻击难以被发现的问题,提出一种基于频繁告警序列模式的挖掘模型.利用动态时间窗口对报警数据进行划分,将IDS、防火墙报警数据转化为报警序列;根据报警序列的相似度构造攻击序列集,从而利用两条攻击序列的属性信息判断同一个攻击场景的攻击前后步骤的关联性.实验结果证明:在不需要制定复杂关联规则和储备先验知识的基础上,该模型能自动地向用户提供最小支持度范围,提高关联算法的准确性,为成功发现多步攻击.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李洪敏	中国工程物理研究院总体工程研究所	24	87	5.0	8.0
2	张建平	中国工程物理研究院总体工程研究所	11	15	2.0	3.0
3	卢敏	中国工程物理研究院总体工程研究所	20	40	4.0	5.0
4	黄晓芳	西南科技大学计算机科学与技术学院	33	333	11.0	17.0