基于多步攻击场景的攻击预测方法

摘要：

多步攻击预测是入侵检测的补充,能在一定程度上预防、减少或阻断安全威胁.文中提出了一种基于多步攻击场景的攻击预测方法.该方法采用贝叶斯网络模型来描述攻击场景图,通过挖掘多步攻击间存在的因果关联规则构建因果贝叶斯攻击场景图,在此网络结构的基础上通过攻击证据来推理计算未知攻击发生的概率,对下一步的攻击行为以及攻击者的攻击意图进行预测.最后,通过实验验证了所提方法能够准确地预测下一步的攻击以及攻击者的攻击意图.

关键词：攻击预测、多步攻击、攻击场景

所属期刊栏目：46

分类号：TP393(计算技术、计算机技术)

在线出版日期：2019-07-08（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：365-369