基于系统漏洞的攻击场景构建

摘要：

在分析基于攻击前提和后果关联方法的基础上,提出了一种基于系统漏洞和报警相关度的攻击场景构建方法.它不仅能够利用系统漏洞信息验证报警的可靠性,排除误报,而且能够通过报警之间的相关度关联多跳攻击过程.实验结果表明,此方法能够有效地减少误报和漏报,从而有助于构建更加真实完整的攻击场景.

关键词：漏洞、相关度、攻击场景

所属期刊栏目：33

分类号：TP393.08(计算技术、计算机技术)

资助基金：中国矿业大学校科研和教改项目OD4527

在线出版日期：2007-12-17（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：150-152