面向主机的攻击行为分析

• 作者: 刘吉强 孙文贺 王健
• 来源期刊: 信息通信技术
• 关键词: 网络安全 攻击检测 攻击行为 攻击意图 系统调用
• 年，卷（期）: 2018,（6）
• 所属期刊栏目: 研究与开发
• 页码范围: 40-47
• 页数: 8页
• 字数: 5687字
• 语种: 中文
• DOI: 10.3969/j.issn.1674-1285.2018.06.007

摘要

网络空间中网络攻击形式、持续时间及攻击数据量等不断增加,设备及应用面临巨大安全威胁.但传统的安全防护和检测技术不能很好地解决上述网络安全问题.基于任何形式的网络攻击其最终目标都是网络中的实体,所以从这些终端实体上进行攻击分析能够反映网络攻击整体情况.文章提出一种基于主机系统调用实现面向主机的攻击检测和攻击意图识别的方法,该方法基于ETW(Event Tracing for Windows),使用Process Monitor工具获取系统操作行为数据,并结合自定义的高危动作特征,采用自动分析方法,生成系统行为调用图以及统计操作行为特征.能刻画出攻击对主机的一系列危害行为,并通过进一步分析操作行为特征,识别出具体的攻击意图.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘吉强	北京交通大学智能交通数据安全与隐私保护技术北京市重点实验室	66	535	13.0	21.0
2	王健	北京交通大学智能交通数据安全与隐私保护技术北京市重点实验室	70	327	9.0	16.0
3	孙文贺	北京交通大学智能交通数据安全与隐私保护技术北京市重点实验室	1	0	0.0	0.0