基于攻击过程推理的预警技术研究

摘要：

本文提出了基于警报数据的网络预警概念和技术.对于按照攻击计划实施的攻击行为,采用基于攻击过程识别的预警推断方法,推断当前入侵动作序列最可能的发展趋势和结果,从而对可能发生的入侵行为进行预测.实例分析和基本验证实验表明,该方法对于有计划的攻击过程具有较好的预警能力.

关键词： 网络安全 入侵检测 预警 攻击过程 警报数据 预警推断

作者: 薛静锋 曹元大 阎慧 王勇

作者单位: 北京理工大学软件学院(北京) 装备指挥技术学院(北京)

会议类型: 国内会议

会议名称: 全国网络与信息安全技术研讨会”2004

会议地点: 北京

会议语种:中文

页码: 48-50

在线出版日期: 2004-08-01（万方平台首次上网日期，不代表论文的发表时间）