【摘 要】
:
为了自动地从大量低级的入侵检测告警信息中构建出更高层次的攻击场景,并在一定程度上预测即将发生的攻击,提出了一种基于权能转换模型的实时告警信息相关性分析的方法。通过
【机 构】
:
哈尔滨工业大学,计算机网络信息安全研究中心 哈尔滨 150001
【出 处】
:
2007年全国网络与信息安全技术研讨会
论文部分内容阅读
为了自动地从大量低级的入侵检测告警信息中构建出更高层次的攻击场景,并在一定程度上预测即将发生的攻击,提出了一种基于权能转换模型的实时告警信息相关性分析的方法。通过对推理依据的高度抽象,权能转换模型极大地降低了攻击场景构建过程的复杂度。在DARPA2000测试数据集上的测试实验结果表明,提出的方法是可行的、有效的。
其他文献
提出了一种基于XML的形式化弱点描述语言CVDL,讨论了其应用模式,并以实例详细阐述了弱点的描述和发布。CVDL具有全面性、通用性、以及内容规格严谨性等优点,尤其是能够描述弱
边界网关协议(BGP)是Interact上广泛使用的域间路由协议,它以处理复杂的网络结构、大量的数据为特征,几乎被所有的ISP使用。但是BGP协议最初的设计没有把安全问题考虑在内,因
基于BGP协议构造的域间路由系统是Internet的基础设施,面临多种恶意攻击的威胁且易受人为错误的影响。路由监测是实现路由系统安全的有效技术途径。本文设计了路由安全监测与
当前网络安全性分析不但要考虑单个弱点的利用攻击,而且还需要考虑多个弱点的组合利用攻击。其常用分析方法是攻击图方法,但是攻击图方法通常存在指数级状态爆炸问题。为此,
本文提出了一个面向测试的协议攻击描述模型,以及相应的协议攻击测试算法。该模型能完整清晰的描述测试中所需要的协议攻击信息,且具有良好的可扩展性。我们在实际工作中利用
僵尸网络已经成为网络攻击者首选的攻击平台,用以发起分布式拒绝服务攻击、窃取敏感信息和发送垃圾邮件等,对公共互联网的正常运行和互联网用户的利益造成了严重的威胁。较大
消费者的需求是永无止境的,这也正是厂家不断开发新产品的动力源泉。一般说来,新品上市之后,需要通过一些市场推广、营销手段来树立品牌形象,并与消费者之间形成一种有效沟通
高交互蜜罐是信息安全研究人员用于收集网络攻击信息的重要工具,但攻击者也常常会利用蜜罐主机自身的特点探测其存在进而绕开陷阱,严重降低蜜罐主机的有效性。本文根据高交互
基于BGP协议构造的域间路由系统是Internet的基础设施。虽然BGP已被证明是一种非常稳定和有效的路由协议,但是随着Internet的快速发展与商业化,BGP协议逐渐表现出了一些局限
在已有风险评估模型的基础上,针对电信网的拓扑结构,本文提出一种新的定量与定性相结合的风险评估方法,可以通过分析电信网中某一节点的风险,进而估算出整个电信系统所面临的