%A 樊迪,刘静,庄俊玺,赖英旭 %T 基于因果知识发现的攻击场景重构研究 %0 Journal Article %D 2017 %J 网络与信息安全学报 %R 10.11959/j.issn.2096-109x.2017.00148 %P 58-68 %V 3 %N 4 %U {https://www.infocomm-journal.com/cjnis/CN/abstract/article_159917.shtml} %8 2017-04-01 %X

为了从分散的告警日志中发现攻击模式、构建攻击场景,通过分析现有攻击场景重构方法,针对现有方法因果知识复杂难懂且难以自动获取的问题,提出一种基于因果知识发现的攻击场景重构方法。所提方法首先按照知识发现的过程,通过告警日志间 IP 属性的相关程度,构建攻击场景的序列集合;然后,采用时间序列建模的方式去除误告警,以精简攻击场景序列;最后,利用概率统计方法发现各告警类型间的关联关系。在DARPA 2000数据集上对方法进行了实验验证,结果表明,该方法能有效识别多步攻击模式。