文献检索-宁波市创意产业特色资源库

限定检索结果

多源攻击模式图入侵检测方法: 收藏
分享
引用; 《计算机工程与设计》2016年第11期37卷 2909-2916页; 作者：张礼哲顾兆军何波刘树发中国民航大学信息安全测评中心天津300300 中国民航大学计算机科学与技术学院天津300300 天津市公安局网络安全保卫总队天津300020; 针对入侵检测分析方法中因IDS误报漏报,无法完整还原整个攻击场景的问题,提出一种基于多源日志分析的入侵检测方法。使用PrefixSpan算法对序列化后的攻击过程序列数据进行频繁模式挖掘,构建多源攻击模式图;当网络中产生新警告时,按警告...; 针对入侵检测分析方法中因IDS误报漏报,无法完整还原整个攻击场景的问题,提出一种基于多源日志分析的入侵检测方法。使用PrefixSpan算法对序列化后的攻击过程序列数据进行频繁模式挖掘,构建多源攻击模式图;当网络中产生新警告时,按警告所属设备在攻击模式图中进行攻击模式匹配,匹配成功后采用可疑攻击识别算法构建可疑攻击模式图,发现新的攻击过程。实验结果表明,该方法在进行攻击场景还原时还原率高于其它方法,对未知攻击过程具有一定检测能力。; 来源：详细信息评论

限定检索结果