一种面向网络行为因果关联的攻击检测方法

来源 :西安交通大学学报 | 被引量 : 0次 | 上传用户：pdscyz

【摘要】

：

为了能在攻击目标受损之前检测到攻击事件，提出了面向网络行为因果关联的攻击检测方法．该方法基于SNMP管理信息库数据，根据攻击目标的异常行为，首先利用Granger因果关联检验（GCT）从

【作者】

：

王志文夏秦李平均

【机构】

：

西安交通大学电子与信息工程学院,西安交通大学智能网络与网络安全教育部重点实验室,陕西省天地网技术重点实验室

【出处】

：

西安交通大学学报

【发表日期】

：

2008年8期

【关键词】

：

网络行为攻击检测因果关联管理信息库 network behavior attack detectioncausality test management

下载到本地 , 更方便阅读

下载此文赞助VIP

声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架

论文部分内容阅读

为了能在攻击目标受损之前检测到攻击事件，提出了面向网络行为因果关联的攻击检测方法．该方法基于SNMP管理信息库数据，根据攻击目标的异常行为，首先利用Granger因果关联检验（GCT）从检测变量中挖掘出与异常变量存在整体行为关联的基本攻击变量，然后针对异常行为特征再次利用GCT从基本攻击变量中挖掘出与异常变量存在局部行为关联的攻击变量，最后根据攻击变量和异常变量之间的因果关系，构建面向攻击方检测的攻击关联规则．在Trin00 UDP Flood检测实验中，所提方法成功挖掘出攻击变量udpOutDatagr

其他文献

超频能力突出映泰全球产品经理林坤德谈Ivy Bridge平台

由《微型计算机》和映泰主板共同主办的“E4盛宴，Geek体验!”重庆地区玩家沙龙活动于4月14日在重庆召开。映泰为玩家带来了大批IvyBddge平台．通过近距离的体验，让用户了解到了新

期刊

BRIDGE超频能力平台经理产品《微型计算机》突出重庆地区

做好西部地区突发事件卫勤保障工作初探

做好西部地区突发事件卫勤保障工作初探武警甘肃总队后勤部卫生处张建祥，水生莹（兰州７３００４６）近年来，我国西部地区发生了数次较大规模的突发事件，如１９８７年拉萨骚乱、１９８９年回民冲击甘肃省政府、１９９３年

期刊

突发事件西部地区保障工作少数民族武警部队卫勤人员卫勤保障卫勤分队机动部队民族问题

The Impact of Trade Policy Arrangements on China and World Economy in Post-MFA Era

与在 2004 年 12 月 31 日消除的多纤维安排(MFA ) ，纺织品和衣服的贸易上的争论和担心一直在成长。这研究的目的是在取消 MFA 以后检验在中国和世界经济上的其他的政策的影响

期刊

多纤维排列MFA整体贸易分析工程模型福利事业Multi-Fiber Arrangement （ MFA ） Technical Barriers t

美利达举办自行车涂装征集大赛

最近，为丰富广大骑行爱好者的业余生活，美利达公司举办了“我的单车我做主”自行车涂装征集大赛。参赛的每一位车友都可以发挥自己的想像力和创造力，近距离发掘自行车的灵魂，为它

期刊

自行车征集涂装业余生活创造力想像力近距离单车

直肠癌根治,原位人造肛门24例并发症及处理

直肠癌根治、原位人造肛门重建手术因其创伤大 ,操作不便利 ,并发症较为常见且严重。本文针对我院近年来开展的 2 4例此类手术所出现的常见并发症进行分析 ,报告如下。1　临

期刊

直肠癌原位人造肛门并发症处理

每个伤口都是结茧的地方

前年，我离婚了。　　有大半年的时间，我没工作，把自己关在家里。一个人吃喝，一个人睡觉。醒了，就坐在窗户旁，呆呆地看着外面的世界。　　结果可想而知，每次照镜子，我都差点认不出，镜子里那个邋遢的人就是自己。直到某一天，母亲提着行李，敲开了我的大门。从那以后，母亲就住了进来。　　其实，母亲在老家过得挺悠闲的。弟弟和妹妹们都在老家，热闹得很。要不是在电话里听我无精打采的声音，母亲不放心，怎么也不至于突然住

期刊

伤口个人镜子离婚母亲

亨克《王阳明哲学》及其中文底本《阳明先生集要》考述

美国学者亨克的《王阳明哲学》是英语世界最早的王阳明作品选集，长期以来影响巨大。但是亨克并未交代自己所翻译的中文底本为何书，直到1964年，倪德卫才考证出亨克翻译的是明末余姚人施邦曜辑评的《阳明先生集要》，但此书在清末民国初年版本很多。本文对比了《阳明先生集要》的各种版本，最后考证出亨克所翻译的是上海明明学社铅印的《学部校正阳明先生集要》；通过与中文底本的比较，可以发现亨克《王阳明哲学》的优点和不足。

期刊

王阳明亨克英译本

琯溪蜜柚花粉对水晶蜜柚的直感效应

为探明琯溪蜜柚花粉授粉对水晶蜜柚的直感效应,以琯溪蜜柚花粉为父本对水晶蜜柚进行授粉,以自然授粉为对照,并从授粉后果实坐果率、果实生长速率及果实理化性状三方面研究授

期刊

琯溪蜜柚水晶蜜柚授粉直感效应Guanxi pummelo Shuijing pummelo pollination xenia

纤维蛋白胶应用于犬自体网状皮片移植效果的观察

为探究纤维蛋白胶(fibrin glue，FG)应用于犬自体网状皮片移植术中的效果，选取15 只犬作为试验动物，于两前肢建立3 cm×4 cm 的全层皮肤缺损模型，以胸背部作为供皮区，将纤维蛋

期刊

犬纤维蛋白胶网状皮片皮肤移植dog fibrin glue mesh skin graft dermatoplasty

五节芒离体再生与多倍体诱导技术体系的建立

以五节芒（Miscanthus floridulus）幼穗为外植体,建立了五节芒的离体再生体系：幼穗的最佳愈伤诱导培养基为MS＋4.0 mg/L 2,4–D＋0.1 mg/L 6–BA,最佳分化培养基为MS＋2.0 mg/L 6–BA,

期刊

五节芒离体再生秋水仙碱多倍体Miscanthus floridulus regeneration in vitro colchicine polyplo

一种面向网络行为因果关联的攻击检测方法

与本文相关的学术论文