节点文献

一种基于关联分析的攻击场景构造方法

Constructing Attack Scenarios Based on Correlation

  • 推荐 CAJ下载
  • PDF下载
  • 不支持迅雷等下载工具，请取消加速工具后下载。

【作者】 邱荣斌； 许榕生；

【Author】 QIU Rong-bin~1,2,XU Rong-sheng~2(1.Dept.of Computer,Fuzhou University,Fuzhou Fujian 350001,China;2.Computing Center,Institute of High Energy Physics,Chinese Academy of Sciences,Beijing 100049,China)

【机构】 福州大学计算机系； 中国科学院高能物理研究所计算中心 福建福州350001； 中国科学院高能物理研究所计算中心； 北京100049；

【摘要】 将IDS报警归类为若干种超报警(Hyper-alert)类型,为每种超报警类型定义相应的攻击条件和攻击结果,通过对超报警的关联分析,生成超报警关联图,构造出攻击场景,从而揭示攻击者的攻击策略和攻击意图。

【Abstract】 In order to reveal the strategy and intention of attacks,we construct attack scenarios by correlating hyper-alert on the basis of prerequisites and consequences of alert.

【关键词】 超报警； 攻击条件； 攻击结果；
【Key words】 Hyper-alert； Prerequisite； Consequence；
【基金】 国家自然科学基金资助项目(70471064)
  • 【文献出处】 计算机应用研究 ,Application Research of Computers , 编辑部邮箱 ,2006年12期
  • 【分类号】TP393.08
  • 【被引频次】5
  • 【下载频次】155
打印本页
节点文献中：