攻击场景相关论文
如今,经验丰富的攻击者为了达成某种目的而实行有组织有预谋的高级可持续威胁攻击越来越多。这些攻击往往结合社会工程学（如钓鱼攻......
黑客或恶意攻击者通过各种方法入侵网络,导致网络环境面临着大量具有针对性、隐蔽性和渗透性的潜在威胁,网络安全面临着严峻的挑战......
脑机接口是一种能够让人的大脑信号与计算机进行直接交互的系统。目前，人们已经提出了多个专门针对脑机接口中脑电图数据的卷积神经......
随着汽车智能化、网联化和电动化程度的不断提高，智能网联汽车信息安全问题日益严峻，产业链的各个环节对信息安全的重视程度还远没有......
随着移动通信技术的不断快速发展,移动互联网的崛起在给人们生活提供便利的同时,也带来了极大的安全隐患,在这些安全威胁中,移动僵......
复杂攻击由一系列有逻辑关系的攻击行为构成，隐蔽性强、破坏性大、威胁范围广，已经成为网络攻击的主要形式之一。如何发现复杂攻击的......
随着黑客攻击手段和技术的日益复杂化、更具隐蔽性和分布式发展,入侵检测在大规模分布式系统中的应用越来越受到关注,分布式系统的......
入侵检测系统（Intrusion Detection System, IDS）对网络传输进行即时监视，并对其中可疑传输发出警报。然而，在计算机网络攻击手段的日......
随着web技术的发展，各类网站风起云涌，网站给人们在信息利用与资源共享方面带来了极大的方便，同时也面临着被攻击的危险。事实证明，从......
随着网络技术的飞速发展,攻击者采用的攻击行为隐蔽性越来越强,且对网络造成的危害也越来越大。为了有效保障网络的服务质量和业务......
攻击场景是指入侵者为达到入侵目的所采取的一系列攻击步骤。目前的攻击场景重构方法只基于入侵检测系统的报警消息,漏报和误报严......
针对现实中安全设备产生的安全告警信息数量庞大,关联性差.本文提出一种基于攻击意图的安全事件关联算法.该算法采用层次化的目标......
7月27日，以色列网络安全公司研究人员披露了安卓手机中的多处安全漏洞，黑客只需发送一条恶意彩信（MMS）就可在用户完全不知情的情况下攻......
随着网络安全问题的日益突出,IDS被更多地用于安全防护,然而每天数以千计的告警信息却使得安全管理员无从招架。因此,自动关联有逻......
1项目简介 当今世界，互联网已经深刻改变了人们的生产和生活方式，网络安全威胁日益严峻。网络安全已成为21世纪国际竞争的重要战......
本文通过关联引擎对基于规则的攻击场景的识别来关联入侵检测系统和防火墙等安全设备发来的事件,自动确定安全事故,从而消除入侵检......
网络攻击越来越复杂,入侵检测系统产生大量告警日志,误报率高,可用性低。为此,论文提出采用聚类分析、关联挖掘算法和基于彩色Petr......
针对复杂多步攻击检测问题,研究面向云计算环境的攻击场景构建方法。首先,构建了动态概率攻击图模型,设计了概率攻击图更新算法,使......
本论文从企业目标或商业任务角度，提出了一个基于内部威胁的需求采集框架。该框架包含了一个内部威胁识别和评估方法，以及抵御风险的......
当前的入侵检测系统往往只提供给安全管理员大量低级的报警信息,分析这些报警信息极大地加重了安全管理员的负担,并且使得一系列相......
提出一种基于因果关联的攻击场景产生方法．利用因果关联能够发现新的攻击场景的特点，对定义好的超报警类型进行关联，得到所有可能的具......
报警融合是精简冗余报警，识别复杂攻击场景的有效方法，当前的报警融合方法大都局限于融合的特定方面。多级融合模型通过报警的标准化......
针对大规模网络环境下海量告警信息的重复性、不完整和不可管理给网络安全管理带来的新的挑战，提出了一种基于因果关系的实时入侵告......
云计算环境下的攻击行为逐步表现出隐蔽性强、攻击路径复杂多步等特点,即一次完整的攻击需要通过执行多个不同的攻击步骤来实现最......
本文为了表达攻击发生的前提条件和结果之间的逻辑关系，引入了攻击原子的概念，并使用因果关联算法重新构造出攻击场景。针对多阶段攻......
报警融合包括报警的规范、验证、聚合和关联，基于多组件分析的报警融合模型能实现报警融合的各个环节，成为安全管理和入侵检测领域研......
为提高对恶意攻击事件识别的精度和效率,该文提出了电网工控网络攻击场景中的层次化关联分析方法。首先,对电网中可能遭受的典型攻......
针对分布式点对点(P2P)网络中的信任管理问题,提出了一种多维度的信任管理机制。它运用直接信任评估和间接信任评估方法,依据各用......
为了自动地从大量低级的入侵检测告警信息中构建出更高层次的攻击场景,并在一定程度上预测即将发生的攻击,提出了一种基于权能转换......
网络复杂攻击由一系列有逻辑关系的攻击行为构成,各个攻击步骤有一定的关联性。报警关联技术是检测网络复杂攻击的一种方法,该技术......
渗透测试能真实地评估信息系统抵御网络入侵的能力,成为等级保护测评的一个有效手段。文章介绍了渗透测试的基本概念,详细描述了等......
传统攻击场景的构造通常是在大量独立、原始的报警信息基础上进行的,往往导致攻击规模状态空间爆炸问题。基于网络安全脆弱性分析,......
针对报警因果关联分析方法存在无法及时处理大规模报警且攻击场景图分裂的不足,提出一种基于攻击规划图（APG）的实时报警关联方法。该......
将无候选序列的最大序列模式挖掘思想应用到多步攻击场景的构建中,改变了以往利用序列模式挖掘思想产生较多攻击序列模式、耗费大......
针对目前入侵检测系统（IDS）产生的低级警报难以管理等缺陷，提出一个提取多步骤攻击场景的方法。基于数据挖掘来发现已知和未知场景中......
态势感知是实现网络空间指挥与控制的重要基础之一，它强调的是如何从局部、琐碎、分散的信息中，分析、识别网络空间中当前正在发生的......
攻击者对网络目标设施的渗透破坏过程往往是渐进的,通过执行多个攻击步骤实现最终目的,如何掌握攻击活动的全貌、重建攻击场景是网......
网络中各种IDS在运行过程中会产生大量独立的、原始的报警信息,这些报警信息除了具有海量的特点外,还有比较高的误报率和漏报率,导......
提出了一种改进的扩充攻击树结构和攻击树算法,依据用户SPRINT计划来识别授权用户的恶意行为。该算法分为3个阶段:剪枝攻击树阶段:......
针对警报因果关联分析方法存在攻击场景图分裂且无法及时处理大规模警报的问题，提出并实现一种采用攻击策略图的实时警报综合分析方......
介绍一种基于攻击场景的系统生存性量化评估方法。该方法基于网络系统的生存性，不仅和本身有关，还与系统所处的环境密切相关。通过攻......
多步攻击预测是入侵检测的补充,能在一定程度上预防、减少或阻断安全威胁。文中提出了一种基于多步攻击场景的攻击预测方法。该方......
针对目前电子取证入侵重构多用事后分析的方式导致分析信息不完整的问题，定义入侵事件的形式化描述和黑客攻击场景的表示，将事件关联......
入侵检测系统作为保护计算机系统安全的重要手段其应用越来越广泛,然而随之产生的大量原始报警事件也带来了新的问题：数量巨大、误......
随着计算机网络的飞速发展,人们对互联网技术的依赖程度越来越高,因此确保网络系统的安全性也变得越来越重要.近年来,由于网络攻击......
