检索结果-南通市图书馆

软件学报 2024年第8期35卷 3610-3625页

作者：王维靖陈俊洁杨林侯德俊王星凯吴复迪张润滋王赞天津大学智能与计算学部天津300350 天津大学新媒体与传播学院天津300072 天津大学信息与网络中心天津300072 绿盟科技集团股份有限公司北京100089

部署在网络节点上的网络安全监控系统每天会生成海量网络侧告警,导致安全人员面临巨大压力,并使其对高风险告警不再敏感,无法及时发现网络攻击行为.由于网络攻击行为的复杂多变以及网络侧告警信息的局限性,已有面向IT运维的告警排序/分... 详细信息

部署在网络节点上的网络安全监控系统每天会生成海量网络侧告警,导致安全人员面临巨大压力,并使其对高风险告警不再敏感,无法及时发现网络攻击行为.由于网络攻击行为的复杂多变以及网络侧告警信息的局限性,已有面向IT运维的告警排序/分类方法并不适用于网络侧告警.因此,提出了基于多元数据融合的首个网络侧告警排序方法NAP(network-side alert prioritization).NAP首先设计了一个基于源IP地址与目的IP地址的多策略上下文编码器,用于捕获告警的上下文信息;其次,NAP设计了一个基于注意力机制双向GRU(gatedrecurrent unit)模型与ChineseBERT模型的文本编码器,从告警报文等文本数据中学习网络侧告警的语义信息;最后,NAP构建了排序模型得到告警排序值,并按其降序将攻击性强的高风险告警排在前面,从而优化网络侧告警管理流程.在3组绿盟科技网络攻防数据上的实验表明:NAP能够有效且稳定地排序网络侧告警,并且显著优于对比方法.例如:平均排序指标NDCG@k(k∈[1,10])(即前1-10个排序结果的归一化折损累计增益)均在0.8931-0.9583之间,比最先进的方法提升64.73%以上.另外,通过将NAP应用于天津大学真实的网络侧告警数据,进一步证实了其实用性.

关键词：网络安全网络侧告警排序数据融合

来源：

维普期刊数据库

同方期刊数据库

同方期刊数据库评论

在线全文

学校读者我要写书评

暂无评论

欢迎您,

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

在线全文

请选择保存的检索档案：

请选择收藏分类：

通借通还

欢迎您,

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

在线全文

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：