基于警报序列聚类的多步攻击模式发现研究

摘要：

研究了从警报数据中发现多步攻击模式的方法.通过定义警报间的相似度函数来构建攻击活动序列集.采用序列比对技术,将具有相似攻击行为的序列进行聚类.基于动态规划的思想,通过抽取最长公共子序列的算法自动发现类中的多步攻击模式.该方法不需要依赖大量先验知识,设置参数少,易于实现.实验结果验证了该方法的有效性.

关键词：入侵检测、警报关联、多步攻击、聚类

所属期刊栏目：32

分类号：TP393.08(计算技术、计算机技术)

资助基金：国家重点基础研究发展计划"973"计划基金资助项目2009CB320505上海高校选拔培养优秀青年教师科研专项基金资助项目ssc09015

在线出版日期：2011-07-22（万方平台首次上网日期，不代表论文的发表时间）

页数：共7页

页码：63-69