基于序列的多步驟攻擊邏輯挖掘算法研究與實(shí)現(xiàn).pdf

1、入侵檢測(cè)作為保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)免受威脅的關(guān)鍵技術(shù)和重要手段,是網(wǎng)絡(luò)安全領(lǐng)域研究的熱點(diǎn)問題。隨著網(wǎng)絡(luò)技術(shù)的發(fā)展,新的攻擊類型層出不窮,特別是分布式攻擊或多步驟攻擊等復(fù)雜攻擊類型,不僅具有很好的隱藏性,而且往往具有更大的危害。
　　在對(duì)應(yīng)用系統(tǒng)的各種攻擊行為中,相同意圖的惡意行為往往具有不同的序列組合,導(dǎo)致現(xiàn)有入侵檢測(cè)系統(tǒng)在捕捉具有因果關(guān)系的惡意行為時(shí),很難還原出真實(shí)的攻擊場(chǎng)景。為了準(zhǔn)確找出多步驟攻擊中復(fù)雜的邏輯關(guān)系,本文重點(diǎn)研究了以序列

2、分析為基礎(chǔ)的攻擊檢測(cè)方法。
　　首先研究了一種以IP等價(jià)類為基礎(chǔ)的行為抽取機(jī)制,并對(duì)IP等價(jià)類大小的閾值進(jìn)行了分析,并給出了合理閾值選取原則,基于IP等價(jià)類可在不需任何參數(shù)與預(yù)先知識(shí)的條件下自動(dòng)地抽取網(wǎng)絡(luò)行為序列;然后基于報(bào)警關(guān)聯(lián)圖的方式對(duì)抽取的行為序列進(jìn)行描述,并在此基礎(chǔ)上基于滑動(dòng)窗口的N元語法關(guān)聯(lián)算法生成相異度矩陣,其中N元語法關(guān)聯(lián)算法用于適應(yīng)不同行為序列產(chǎn)生的變異、行為交錯(cuò)和長(zhǎng)片段插入等現(xiàn)象;最后,通過流形學(xué)習(xí)的方式從大量的