基于告警语义分析的物联网攻击行为研究方法

• 作者: 马超
• 来源期刊: 移动通信
• 学科: 工学
• 关键词: 告警语义 攻击图知识库 概率后缀树
• 年，卷（期）: 2020,（9）
• 所属期刊栏目: 研究与探讨
• 页码范围: 58-61,74
• 页数: 5页
• 分类号: TN914.3
• 语种: 中文
• DOI: 10.3969/j.issn.1006-1010.2020.09.010

摘要

针对物联网原始告警数量庞大、告警语义级别低、数据孤立、关联分析薄弱所导致的误报率过高的问题,提出一种基于告警语义分析的物联网攻击行为研究方法.通过告警信息以及具体的网络环境生成蕴含脆弱连接关系、网络连接关系的网络行为攻击图,以图形化模拟物联网系统可能受到的所有攻击路径并识别系统的脆弱性;在采用聚类分析的方法对各种告警类型进行分类的基础上,采用深浅层关联分析的方法,实现攻击图知识库的构建;最后,通过在线检测告警行为,利用在线关联实时告警模型,实现过滤告警冗余、告警实时分析以及提供语义级别更高的攻击场景展现.提出的方法结合具体的网络环境构建攻击图知识库,所以在一定程度上提升了告警过滤效果和告警准确率,降低了管理者对攻击者攻击行为的检测和告警分析的难度.