10.3969/j.issn.1000-436X.2011.05.009
基于警报序列聚类的多步攻击模式发现研究
研究了从警报数据中发现多步攻击模式的方法.通过定义警报间的相似度函数来构建攻击活动序列集.采用序列比对技术,将具有相似攻击行为的序列进行聚类.基于动态规划的思想,通过抽取最长公共子序列的算法自动发现类中的多步攻击模式.该方法不需要依赖大量先验知识,设置参数少,易于实现.实验结果验证了该方法的有效性.
入侵检测、警报关联、多步攻击、聚类
32
TP393.08(计算技术、计算机技术)
国家重点基础研究发展计划"973"计划基金资助项目2009CB320505上海高校选拔培养优秀青年教师科研专项基金资助项目ssc09015
2011-07-22(万方平台首次上网日期,不代表论文的发表时间)
共7页
63-69