基于概率攻击图的内部攻击意图推断算法研究

摘要：

内部攻击行为具有明显的多步骤性和伪装性.这些特性增加内部攻击检测的难度,影响检测结果的准确性.攻击图模型能够描述攻击行为的多个攻击步骤之间的因果关系,但由于单步攻击检测结果存在的不确定性,使得攻击图模型无法准确地推断攻击者的意图.该文在攻击图模型中引入转移概率表,刻画单步攻击检测结果的不确定性,即从观测事件推导出某步攻击发生的概率,提出了一个面向内部攻击意图推断的概率攻击图模型.基于该模型,提出了一种推断内部攻击意图的算法以及针对攻击目标的最大概率攻击路径的计算方法.实验结果表明该文的工作能够有效地推断攻击意图和计算攻击路径,减少不可信报警数量,为网络安全管理员提供良好的可配置性.

关键词：内部攻击、概率攻击图、行为分析、意图推断、网络行为

所属期刊栏目：37

分类号：TP393(计算技术、计算机技术)

资助基金：This paper is supported by the National High Technology Research and Development Program 863 Program of China under grant No.2012AA013101 and Strategic Priority Research Program of the Chinese Academy of Sciences Grant No.XDA06030200.本课题得到国家“八六三”高技术研究发展计划项目基金2012AA013101;中国科学院战略性先导科技专项课题XDA06030200

在线出版日期：2014-03-07（万方平台首次上网日期，不代表论文的发表时间）

页数：共11页

页码：62-72