基于权能转换模型的攻击场景推理、假设与预测

田志宏; 张伟哲; 张永铮; 张宏莉; 李洋; 姜伟

您当前的位置：

首页 >

文章列表页 >

基于权能转换模型的攻击场景推理、假设与预测

学术论文 | 更新时间：2024-10-14

- 基于权能转换模型的攻击场景推理、假设与预测
- Attack scenarios reasoning,hypothesizing and predicting based on capability transition model
- 通信学报 2007年第12期页码：78-84
- 作者机构：
  
  哈尔滨工业大学计算机网络与信息安全技术研究中心 2. 中国科学院计算技术研究所
- 作者简介：
- 基金信息：
- DOI：
  中图分类号： TP393.08
- 纸质出版日期：2007
- 稿件说明：
移动端阅览
田志宏, 张伟哲, 张永铮, 等. 基于权能转换模型的攻击场景推理、假设与预测[J]. 通信学报, 2007,(12):78-84.

TIAN Zhi-hong1, ZHANG Wei-zhe1, ZHANG Yong-zheng2, et al. Attack scenarios reasoning,hypothesizing and predicting based on capability transition model[J]. 2007, (12): 78-84.
田志宏, 张伟哲, 张永铮, 等. 基于权能转换模型的攻击场景推理、假设与预测[J]. 通信学报, 2007,(12):78-84. DOI：

TIAN Zhi-hong1, ZHANG Wei-zhe1, ZHANG Yong-zheng2, et al. Attack scenarios reasoning,hypothesizing and predicting based on capability transition model[J]. 2007, (12): 78-84. DOI：

摘要

为了自动地从大量低级的入侵检测告警信息中构建出更高层次的攻击场景

并在一定程度上预测即将发生的攻击

提出了一种基于权能转换模型的实时告警信息相关性分析的方法。通过对推理依据的高度抽象

权能转换模型极大地降低了攻击场景构建过程的复杂度。在DARPA2000测试数据集上的测试实验结果表明

提出的方法是可行的、有效的。

Abstract

To construct attack scenarios and predict intrusion intents automatically

a real-time alert correlation approach based on capability transition model was proposed.By highly abstracting the reasoning evidences

the process complexity is effectively reduced.Experiment results on the DARPA2000 IDS test dataset indicate that the method is effective and efficient.

关键词

Keywords

references

浏览量

271

下载量

CSCD

文章被引用时，请邮件提醒。

提交

工具集

关联资源

面向异构环境的物联网入侵检测方法

基于VAE-CWGAN和特征统计重要性融合的网络入侵检测方法

基于平衡生成对抗网络的海洋气象传感网入侵检测研究

基于对比学习的细粒度未知恶意流量分类方法

对抗机器学习在网络入侵检测领域的应用