-
题名用于自动证据分析的层次化入侵场景重构方法
被引量:10
- 1
-
-
作者
伏晓
石进
谢立
-
机构
计算机软件新技术国家重点实验室(南京大学)
南京大学国家保密学院
-
出处
《软件学报》
EI
CSCD
北大核心
2011年第5期996-1008,共13页
-
基金
江苏省自然科学基金(Bk2009465)
-
文摘
为了能够自动分析入侵证据,提出了一种层次化入侵场景重构方法.其原理是:首先,基于报警关联技术重构出入侵者的抽象攻击步骤及步骤间关系;然后,基于攻击特征和依赖追踪技术重构出各步骤的行为细节;最后,通过两层重构结果的彼此映射,调整获得完整的入侵行为图.基于DARPA 2000的实验结果表明,该方法的重构结果准确性和完备性均比较高,而且抽象与细节相结合的表示方法更易理解,也更适合作为法律证据.而与现有方法相比,该方法在重构场景的完整性、适用行为的复杂性以及方法安全性等方面也有一定的改善.
-
关键词
入侵取证
证据分析
场景重构
依赖追踪
报警关联
-
Keywords
intrusion forensic
evidence analysis
scenario reconstruction
dependency tracking
alert correlation
-
分类号
TP393
[自动化与计算机技术—计算机应用技术]
-
-
题名基于攻击特征的自动证据筛选技术
- 2
-
-
作者
伏晓
谢立
-
机构
南京大学软件学院
南京大学计算机科学与技术系
-
出处
《计算机研究与发展》
EI
CSCD
北大核心
2011年第6期964-973,共10页
-
基金
江苏省自然科学基金项目(BK2007136)
江苏省高技术研究计划基金项目(BG2005029)
-
文摘
为了自动获得入侵证据,提出一种基于攻击特征的自动证据筛选方法.其原理是首先根据被调查攻击的特征重构出攻击行为细节,并从中抽取筛选证据需要的"特征信息".然后,再根据候选数据与这些特征信息的匹配程度筛选出该攻击相关的证据.基于DARPA2000的实验表明这种方法具有很高的准确率,其完备性更是接近100%.而与现有方法的比较则显示出这种方法能克服现有方法人工干预较多、效率低下、仅能筛选特定证据类型、不适合处理复杂攻击等诸多缺陷.
-
关键词
入侵取证
证据筛选
攻击特征
特征信息
依赖追踪
-
Keywords
intrusion forensics
evidence filtering
attack feature
attack signature
dependency tracking
-
分类号
TP393.08
[自动化与计算机技术—计算机应用技术]
-