基于攻击意图的复合攻击预测方法研究
Forecast algorithm for multi-step attack based on attack intention作者机构:解放军信息工程大学电子技术学院河南郑州450004
出 版 物:《计算机工程与设计》 (Computer Engineering and Design)
年 卷 期:2007年第28卷第21期
页 面:5100-5102页
学科分类:0839[工学-网络空间安全] 08[工学]
主 题:攻击 复合攻击 攻击意图 攻击预测 攻击意图逻辑关系图
摘 要:入侵检测系统仅能检测到攻击,但不能预测攻击者下一步的攻击。分析了基于攻击行为预测方法的不足,提出了一种基于攻击意图的复合攻击预测方法。该方法使用抽象的攻击意图表示复合攻击,采用扩展的有向图表达攻击意图间的逻辑关系,建立了攻击匹配的攻击意图框架,在复合攻击预测算法中引入了攻击检测度和攻击匹配度两个概念。最后,通过实验验证了该方法的有效性。