【摘 要】
：
现有的利用入侵检测告警来构建攻击场号、识别多步攻击意图的方法存在着需要定义复杂的关联规则、过于依赖专家知识和难以发现完整场景等不足，为此提出了一种基于攻击行为序列
【基金项目】
：
国家自然科学基金项目(60573120)资助;湖北省自然科学基金项目(2005ABA25)资助
论文部分内容阅读
现有的利用入侵检测告警来构建攻击场号、识别多步攻击意图的方法存在着需要定义复杂的关联规则、过于依赖专家知识和难以发现完整场景等不足，为此提出了一种基于攻击行为序列模式挖掘方法的攻击意图识别技术．通过分析入侵告警的攻击行为序列，挖掘出多步攻击的行为模式，再进行在线的告警模式匹配和告警关联度计算来发现攻击者的攻击意图，预测攻击者的下一步攻击行为．实验结果表明，该方法可以有效的挖掘出攻击者的多步攻击行为模式，并能有效的实现在线的攻击意图识别．
其他文献
随着社会的飞速发展,对人才的需求也呈现多元化趋势,因此,在教育教学中,教师要以学生为主体,实行多元互动,要充分挖掘每一个学生的学习潜能。同时,教师也要把控好整个教学进
为了积累鲁氏酱油酵母胞内海藻糖的含量,提高活性干酵母制作过程中的存活率。本文主要探讨了渗透压（Na Cl）、温度、乙醇和氧化（H2O2）条件下鲁氏酵母胞内海藻糖的积累规律。实验表
【正】 鸦片战争是中国近代史上悲壮的一页。战争的性质,以英国为首的资本主义列强说,通过贩卖鸦片烟,毒害中国人民的身心健康,以牟取暴利,这是侵略的,不义之战;从中国人民一
本文针对城市环境卫生管理,首先分析了城市环境卫生管理中经常出现的一些普遍问题,进而结合这些问题,有针对性的提出了改进城市环境卫生管理的措施,可以为城市环境卫生管理工
定边地区含油层系多,从侏罗系延安组延延8、延9、延10到三叠系延长组长1、长2、长4＋5、长6、长7、长8、长9以及长10油层组均有油气显示,且产量高,特别是延安组油藏,日初产高达
为实现中国邮政又好又快发展，文章结合企业实际，从严格把握基本点、精心打造新形象、合力拓展新思路、全力营造“家”文化四个方面探讨了建设邮政企业文化的措施。
以海拉尔盆地巴彦塔拉构造带为例，通过古地形恢复对构造变换带的沉积充填特征进行了分析，并总结了其油气分布规律。结果表明，沉积物输送及充填过程受控于构造变换带上主断层形成
本文运用调查法、访谈法、文献资料法等,对体育专业学生就业现状及所面临的问题做了研究,分析了体育专业毕业生就业前景,力求在结合社会经济发展的情况下,探索适合体育专业学
2003～2004年,我们应用逍遥散加减治疗肝郁气滞型经前乳房胀痛36例,现报告如下.
自20世纪90年代以来,文化保守主义作为一种重要的社会思潮开始在我国广泛传播并逐步走向兴盛,集中表现在“国学”热的急剧升温。故此,这样一种文化保守主义思潮的兴起原由、