期刊导航
期刊开放获取
河南省图书馆
退出
期刊文献
+
任意字段
题名或关键词
题名
关键词
文摘
作者
第一作者
机构
刊名
分类号
参考文献
作者简介
基金资助
栏目信息
任意字段
题名或关键词
题名
关键词
文摘
作者
第一作者
机构
刊名
分类号
参考文献
作者简介
基金资助
栏目信息
检索
高级检索
期刊导航
共找到
5
篇文章
<
1
>
每页显示
20
50
100
已选择
0
条
导出题录
引用分析
参考文献
引证文献
统计分析
检索结果
已选文献
显示方式:
文摘
详细
列表
相关度排序
被引量排序
时效性排序
一种可扩展的实时多步攻击场景重构方法
1
作者
谢峥
路广平
付安民
《信息安全研究》
CSCD
2023年第12期1173-1179,共7页
入侵检测系统(intrusion detection system,IDS)作为一种积极主动的安全防护技术,能够发现异常情况和及时发出警报信息或采取主动防护措施,成为网络安全系统的重要组成部分.但是近年随着网络攻击规模的快速增长,IDS在对复杂的多步攻击...
入侵检测系统(intrusion detection system,IDS)作为一种积极主动的安全防护技术,能够发现异常情况和及时发出警报信息或采取主动防护措施,成为网络安全系统的重要组成部分.但是近年随着网络攻击规模的快速增长,IDS在对复杂的多步攻击行为进行实时分析方面变得力不从心.设计了基于专家知识的可扩展攻击匹配模板,用以实现对多步攻击场景的还原与重构,从攻击者视角还原攻击事件,帮助安全人员定位安全威胁.以实时警报信息为输入,通过挖掘出语义知识和预先构建的攻击匹配模板,利用匹配关联算法对警报进行聚合和关联,还原攻击场景,展示攻击脉络。实验结果显示,该方法可以实现对IDS的实时警报处理和关联,形成的攻击事件和攻击场景可为安全人员对漏洞的修复和下一步攻击的预防提供极大帮助,同时,设计构建的攻击匹配模板具有可扩展性及应对未来更多攻击的能力.
展开更多
关键词
攻击场景重构
多步
攻击
攻击
匹配模板
警报关联
入侵检测系统
下载PDF
职称材料
基于因果知识发现的攻击场景重构研究
被引量:
5
2
作者
樊迪
刘静
+1 位作者
庄俊玺
赖英旭
《网络与信息安全学报》
2017年第4期58-68,共11页
为了从分散的告警日志中发现攻击模式、构建攻击场景,通过分析现有攻击场景重构方法,针对现有方法因果知识复杂难懂且难以自动获取的问题,提出一种基于因果知识发现的攻击场景重构方法。所提方法首先按照知识发现的过程,通过告警日志间I...
为了从分散的告警日志中发现攻击模式、构建攻击场景,通过分析现有攻击场景重构方法,针对现有方法因果知识复杂难懂且难以自动获取的问题,提出一种基于因果知识发现的攻击场景重构方法。所提方法首先按照知识发现的过程,通过告警日志间IP属性的相关程度,构建攻击场景的序列集合;然后,采用时间序列建模的方式去除误告警,以精简攻击场景序列;最后,利用概率统计方法发现各告警类型间的关联关系。在DARPA 2000数据集上对方法进行了实验验证,结果表明,该方法能有效识别多步攻击模式。
展开更多
关键词
入侵检测
告警关联
时间序列建模
攻击场景重构
下载PDF
职称材料
APT攻击场景重构方法综述
被引量:
4
3
作者
潘亚峰
朱俊虎
周天阳
《信息工程大学学报》
2021年第1期55-60,80,共7页
APT攻击已经成为网络安全的重要威胁之一,从大量告警日志数据中识别APT攻击并还原攻击场景已成为当前急需研究的问题。首先介绍了攻击场景重构基本概念和技术流程框架。其次,依据采用的关联分析方法,对攻击场景重构方法进行了分类,并分...
APT攻击已经成为网络安全的重要威胁之一,从大量告警日志数据中识别APT攻击并还原攻击场景已成为当前急需研究的问题。首先介绍了攻击场景重构基本概念和技术流程框架。其次,依据采用的关联分析方法,对攻击场景重构方法进行了分类,并分别综述了基于经验知识、基于因果关系、基于语义相似性和基于机器学习4类方法的基本步骤和具体案例。最后,讨论了不同方法的优势和不足,结合最新技术应用指出了未来发展趋势。
展开更多
关键词
攻击场景重构
APT
经验知识
因果关系
语义相似性
机器学习
下载PDF
职称材料
基于蜜网技术的攻击场景捕获和重构方法
4
作者
宋程昱
韩心慧
叶志远
《信息网络安全》
2009年第10期41-43,共3页
形攻击场景重构能够为安全分析人员提供精简、更容易理解的安全态势描述,提高攻击检测与分析的能力。鉴于蜜网技术在捕获和了解Internet威胁方面具有独特优势,本文提出了一种基于蜜网技术的攻击场景捕获及重构方法。通过结合使用Argus,S...
形攻击场景重构能够为安全分析人员提供精简、更容易理解的安全态势描述,提高攻击检测与分析的能力。鉴于蜜网技术在捕获和了解Internet威胁方面具有独特优势,本文提出了一种基于蜜网技术的攻击场景捕获及重构方法。通过结合使用Argus,Sebek,Argos,Snort等开源工具,并对其捕获数据构建关联分析系统,本文提出的方法能较好地再现高交互式蜜罐所捕获的网络攻击。概念验证性原型实现在基于蜜场技术的大规模网络主动安全防护系统中得到了应用。
展开更多
关键词
蜜网
蜜场
入侵检测
攻击场景重构
下载PDF
职称材料
基于告警属性聚类的攻击场景关联规则挖掘方法研究
被引量:
2
5
作者
陈兴蜀
何涛
+1 位作者
曾雪梅
邵国林
《工程科学与技术》
EI
CAS
CSCD
北大核心
2019年第3期144-150,共7页
针对现有攻击场景重构方法中存在关联规则挖掘不充分、攻击场景链断裂的问题,以及安全设备的误告警影响攻击场景重构准确性的现状,提出一种基于告警属性聚类的攻击场景关联规则挖掘方法。该方法能够有效挖掘攻击场景关联规则,减少攻击...
针对现有攻击场景重构方法中存在关联规则挖掘不充分、攻击场景链断裂的问题,以及安全设备的误告警影响攻击场景重构准确性的现状,提出一种基于告警属性聚类的攻击场景关联规则挖掘方法。该方法能够有效挖掘攻击场景关联规则,减少攻击链断裂,还原实际的多步攻击,更好地帮助安全管理员深入理解攻击者入侵行为并掌握攻击全貌。以真实网络中的安全设备的原始告警为数据源,首先,对原始告警数据进行预处理,实现告警数据的归一化。然后,通过构建告警时间序列,利用FFT和Pearson相关系数对误告警周期特性进行分析,生成误告警过滤规则。接着,提出一种基于动态时间阈值的告警属性聚类方法,通过告警属性相似性刻画告警间相似度,并根据告警发生的时间间隔结合动态时间阈值方法更新聚类时间,对属于同一攻击场景的告警进行聚类。最后,利用Apriori频繁项挖掘算法生成攻击场景序列模式,并对具有重复攻击步骤的攻击场景序列模式进行融合生成关联规则。在四川大学校园网真实环境中进行实验,结果表明所提方法可有效缓解攻击链断裂问题和误告警的影响,相较于对比方法可有效提升生成的攻击场景关联规则的完整性。
展开更多
关键词
攻击场景重构
告警关联
属性相似度
误告警
下载PDF
职称材料
题名
一种可扩展的实时多步攻击场景重构方法
1
作者
谢峥
路广平
付安民
机构
南京赛宁信息技术有限公司
复旦大学计算机学院
南京理工大学计算机科学与工程学院
出处
《信息安全研究》
CSCD
2023年第12期1173-1179,共7页
基金
国家自然科学基金项目(62072239)
未来网络科研基金项目(FNSRFP-2021-ZD-05)。
文摘
入侵检测系统(intrusion detection system,IDS)作为一种积极主动的安全防护技术,能够发现异常情况和及时发出警报信息或采取主动防护措施,成为网络安全系统的重要组成部分.但是近年随着网络攻击规模的快速增长,IDS在对复杂的多步攻击行为进行实时分析方面变得力不从心.设计了基于专家知识的可扩展攻击匹配模板,用以实现对多步攻击场景的还原与重构,从攻击者视角还原攻击事件,帮助安全人员定位安全威胁.以实时警报信息为输入,通过挖掘出语义知识和预先构建的攻击匹配模板,利用匹配关联算法对警报进行聚合和关联,还原攻击场景,展示攻击脉络。实验结果显示,该方法可以实现对IDS的实时警报处理和关联,形成的攻击事件和攻击场景可为安全人员对漏洞的修复和下一步攻击的预防提供极大帮助,同时,设计构建的攻击匹配模板具有可扩展性及应对未来更多攻击的能力.
关键词
攻击场景重构
多步
攻击
攻击
匹配模板
警报关联
入侵检测系统
Keywords
reconstruction of attack scene
multi-step attack
attack matching templates
alert correlation
intrusion detection system
分类号
TP393.08 [自动化与计算机技术—计算机应用技术]
下载PDF
职称材料
题名
基于因果知识发现的攻击场景重构研究
被引量:
5
2
作者
樊迪
刘静
庄俊玺
赖英旭
机构
北京工业大学信息学部
北京工业大学可信计算北京市重点实验室
北京工业大学信息安全等级保护关键技术国家工程实验室
出处
《网络与信息安全学报》
2017年第4期58-68,共11页
基金
北京市自然科学基金资助项目(No.4162006)~~
文摘
为了从分散的告警日志中发现攻击模式、构建攻击场景,通过分析现有攻击场景重构方法,针对现有方法因果知识复杂难懂且难以自动获取的问题,提出一种基于因果知识发现的攻击场景重构方法。所提方法首先按照知识发现的过程,通过告警日志间IP属性的相关程度,构建攻击场景的序列集合;然后,采用时间序列建模的方式去除误告警,以精简攻击场景序列;最后,利用概率统计方法发现各告警类型间的关联关系。在DARPA 2000数据集上对方法进行了实验验证,结果表明,该方法能有效识别多步攻击模式。
关键词
入侵检测
告警关联
时间序列建模
攻击场景重构
Keywords
intrusion detection, alert correlation, time series modeling, attack scenario reconstruction
分类号
TP393 [自动化与计算机技术—计算机应用技术]
下载PDF
职称材料
题名
APT攻击场景重构方法综述
被引量:
4
3
作者
潘亚峰
朱俊虎
周天阳
机构
信息工程大学
出处
《信息工程大学学报》
2021年第1期55-60,80,共7页
文摘
APT攻击已经成为网络安全的重要威胁之一,从大量告警日志数据中识别APT攻击并还原攻击场景已成为当前急需研究的问题。首先介绍了攻击场景重构基本概念和技术流程框架。其次,依据采用的关联分析方法,对攻击场景重构方法进行了分类,并分别综述了基于经验知识、基于因果关系、基于语义相似性和基于机器学习4类方法的基本步骤和具体案例。最后,讨论了不同方法的优势和不足,结合最新技术应用指出了未来发展趋势。
关键词
攻击场景重构
APT
经验知识
因果关系
语义相似性
机器学习
Keywords
attack scenario reconstruction
APT
experience and knowledge
causal relation
semantic similarity
machine learning
分类号
TP393.0 [自动化与计算机技术—计算机应用技术]
下载PDF
职称材料
题名
基于蜜网技术的攻击场景捕获和重构方法
4
作者
宋程昱
韩心慧
叶志远
机构
网络与软件安全保障教育部重点实验室(北京大学)
北京大学计算机科学技术研究所
出处
《信息网络安全》
2009年第10期41-43,共3页
基金
国家高技术研究发展计划(2006AA01Z445)
教育部科技创新工程重大项目培育资金项目资助(707001)
高等学校博士学科点专项科研基金资助课题(200800011019)
文摘
形攻击场景重构能够为安全分析人员提供精简、更容易理解的安全态势描述,提高攻击检测与分析的能力。鉴于蜜网技术在捕获和了解Internet威胁方面具有独特优势,本文提出了一种基于蜜网技术的攻击场景捕获及重构方法。通过结合使用Argus,Sebek,Argos,Snort等开源工具,并对其捕获数据构建关联分析系统,本文提出的方法能较好地再现高交互式蜜罐所捕获的网络攻击。概念验证性原型实现在基于蜜场技术的大规模网络主动安全防护系统中得到了应用。
关键词
蜜网
蜜场
入侵检测
攻击场景重构
分类号
TP393.08 [自动化与计算机技术—计算机应用技术]
下载PDF
职称材料
题名
基于告警属性聚类的攻击场景关联规则挖掘方法研究
被引量:
2
5
作者
陈兴蜀
何涛
曾雪梅
邵国林
机构
四川大学网络空间安全学院
四川大学网络空间安全研究院
出处
《工程科学与技术》
EI
CAS
CSCD
北大核心
2019年第3期144-150,共7页
基金
国家自然科学基金项目(61802270)
国家"双创"示范基地之变革性技术国际研发转化平台(C700011)
+4 种基金
四川省重点研发项目(2018G20100)
四川省科技支撑计划项目(2016GZ0038)
中央高校基本科研业务费专项资金(2017SCU11059
2017SCU11065
SCU2016D009)
文摘
针对现有攻击场景重构方法中存在关联规则挖掘不充分、攻击场景链断裂的问题,以及安全设备的误告警影响攻击场景重构准确性的现状,提出一种基于告警属性聚类的攻击场景关联规则挖掘方法。该方法能够有效挖掘攻击场景关联规则,减少攻击链断裂,还原实际的多步攻击,更好地帮助安全管理员深入理解攻击者入侵行为并掌握攻击全貌。以真实网络中的安全设备的原始告警为数据源,首先,对原始告警数据进行预处理,实现告警数据的归一化。然后,通过构建告警时间序列,利用FFT和Pearson相关系数对误告警周期特性进行分析,生成误告警过滤规则。接着,提出一种基于动态时间阈值的告警属性聚类方法,通过告警属性相似性刻画告警间相似度,并根据告警发生的时间间隔结合动态时间阈值方法更新聚类时间,对属于同一攻击场景的告警进行聚类。最后,利用Apriori频繁项挖掘算法生成攻击场景序列模式,并对具有重复攻击步骤的攻击场景序列模式进行融合生成关联规则。在四川大学校园网真实环境中进行实验,结果表明所提方法可有效缓解攻击链断裂问题和误告警的影响,相较于对比方法可有效提升生成的攻击场景关联规则的完整性。
关键词
攻击场景重构
告警关联
属性相似度
误告警
Keywords
attack scenario reconstruction
alert correlation
attribute similarity
false alarms
分类号
TP393.0 [自动化与计算机技术—计算机应用技术]
下载PDF
职称材料
题名
作者
出处
发文年
被引量
操作
1
一种可扩展的实时多步攻击场景重构方法
谢峥
路广平
付安民
《信息安全研究》
CSCD
2023
0
下载PDF
职称材料
2
基于因果知识发现的攻击场景重构研究
樊迪
刘静
庄俊玺
赖英旭
《网络与信息安全学报》
2017
5
下载PDF
职称材料
3
APT攻击场景重构方法综述
潘亚峰
朱俊虎
周天阳
《信息工程大学学报》
2021
4
下载PDF
职称材料
4
基于蜜网技术的攻击场景捕获和重构方法
宋程昱
韩心慧
叶志远
《信息网络安全》
2009
0
下载PDF
职称材料
5
基于告警属性聚类的攻击场景关联规则挖掘方法研究
陈兴蜀
何涛
曾雪梅
邵国林
《工程科学与技术》
EI
CAS
CSCD
北大核心
2019
2
下载PDF
职称材料
已选择
0
条
导出题录
引用分析
参考文献
引证文献
统计分析
检索结果
已选文献
上一页
1
下一页
到第
页
确定
用户登录
登录
IP登录
使用帮助
返回顶部