基于数据挖掘的攻击场景提取方法研究

• 作者: 崔艳鹏 彭梦停 胡建伟
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: 网络安全 警报关联 攻击场景 未知攻击 因果知识 数据挖掘 压缩警报
• 年，卷（期）: 2018,（10）
• 所属期刊栏目: 安全技术
• 页码范围: 317-322
• 页数: 6页
• 分类号: TP3
• 字数: 6438字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386x.2018.10.056

摘要

针对目前入侵检测系统(IDS)产生的低级警报难以管理等缺陷,提出一个提取多步骤攻击场景的方法.基于数据挖掘来发现已知和未知场景中的强关联规则,生成关联概率表,作为自动提取攻击场景的重要依据.该方法能有效地压缩警报数量,聚类同一阶段的警报,对于复杂的批量攻击和跳板攻击场景也有很好的效果.实验结果表明,在无需使用任何预定义知识的情况下,对于压缩警报,检测已知、未知的多步攻击场景,该方法足够高效且准确.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	胡建伟	西安电子科技大学网络与信息安全学院	35	169	8.0	11.0
2	崔艳鹏	西安电子科技大学网络与信息安全学院	30	176	7.0	12.0
3	彭梦停	西安电子科技大学网络与信息安全学院	1	3	1.0	1.0