基于属性攻击图的动态威胁跟踪与量化分析技术研究

• 作者: 冷强 杨英杰 潘瑞萱 胡浩
• 来源期刊: 电子与信息学报
• 学科: 工学
• 关键词: 多告警信息 网络动态威胁分析 属性攻击图 权限提升
• 年，卷（期）: 2019,（9）
• 所属期刊栏目: 论文
• 页码范围: 2172-2179
• 页数: 8页
• 分类号: TP393
• 字数: 5911字
• 语种: 中文
• DOI: 10.11999/JEIT181117

摘要

网络多告警信息融合处理是有效实施网络动态威胁分析的主要手段之一.基于此该文提出一种利用网络系统多告警信息进行动态威胁跟踪与量化分析的机制.该机制首先利用攻击图理论构建系统动态威胁属性攻击图;其次基于权限提升原则设计了前件推断算法(APA)、后件预测算法(CPA)和综合告警信息推断算法(CAIIA)进行多告警信息的融合与威胁分析,生成网络动态威胁跟踪图进行威胁变化态势的可视化展示.最后通过实验验证了该机制和算法的有效性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	杨英杰		18	103	6.0	9.0
2	冷强		4	4	1.0	1.0
3	潘瑞萱		3	2	1.0	1.0
4	胡浩		15	28	4.0	4.0