基于网络通信异常识别的多步攻击检测方法

• 作者: 叶子维 李涛 琚安康 郭渊博
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: 多步攻击 网络异常 通信子图 小波变换
• 年，卷（期）: 2019,（7）
• 所属期刊栏目: 学术论文
• 页码范围: 57-66
• 页数: 10页
• 分类号: TP309
• 字数: 8196字
• 语种: 中文
• DOI: 10.11959/j.issn.1000-436x.2019142

摘要

针对企业内部业务逻辑固定、进出网络访问行为受控等特点,首先定义了2类共4种异常行为,然后提出了基于网络通信异常识别的多步攻击检测方法.针对异常子图和异常通信边2类异常,分别采用基于图的异常分析和小波分析方法识别网络通信过程中的异常行为,并通过异常关联分析检测多步攻击.分别在DARPA 2000数据集和LANL数据集上进行实验验证,实验结果表明,所提方法可以有效检测并重构出多步攻击场景.所提方法可有效监测包括未知特征攻击类型在内的多步攻击,为检测APT等复杂的多步攻击提供了一种可行思路,并且由于网络通信图大大减小了数据规模,因此适用于大规模企业网络环境.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	郭渊博	战略支援部队信息工程大学密码工程学院	4	7	2.0	2.0
2	琚安康	战略支援部队信息工程大学密码工程学院	1	4	1.0	1.0
3	李涛	战略支援部队信息工程大学密码工程学院	2	7	2.0	2.0
4	叶子维	战略支援部队信息工程大学密码工程学院	1	4	1.0	1.0