Indexed by：
Abstract：
为了从分散的告警日志中发现攻击模式、构建攻击场景,通过分析现有攻击场景重构方法,针对现有方法因果知识复杂难懂且难以自动获取的问题,提出一种基于因果知识发现的攻击场景重构方法.所提方法首先按照知识发现的过程,通过告警日志间IP属性的相关程度,构建攻击场景的序列集合;然后,采用时间序列建模的方式去除误告警,以精简攻击场景序列;最后,利用概率统计方法发现各告警类型间的关联关系.在DARPA 2000数据集上对方法进行了实验验证,结果表明,该方法能有效识别多步攻击模式.
Keyword：
Reprint Author's Address：
Email：
Source ：
网络与信息安全学报
ISSN： 2096-109X
Year： 2017
Issue： 4
Volume： 3
Page： 58-68
Cited Count：
WoS CC Cited Count： 0
SCOPUS Cited Count：
ESI Highly Cited Papers on the List： 0 Unfold All
WanFang Cited Count： 7
Chinese Cited Count：
30 Days PV： 8
