【摘 要】
：
针对蜜网系统产生的原始告警数量庞大,语义级别低,数据孤立,关联性差.本文提出了一种基于攻击图的蜜网日志分析模型,借鉴决策树分类算法将告警序列划分为多个攻击场景,将攻击
【机 构】
：
北京邮电大学,信息安全中心,北京,100876
论文部分内容阅读
针对蜜网系统产生的原始告警数量庞大,语义级别低,数据孤立,关联性差.本文提出了一种基于攻击图的蜜网日志分析模型,借鉴决策树分类算法将告警序列划分为多个攻击场景,将攻击场景与经过DFS编码后形成的攻击图序列相结合,将告警信息通过攻击场景映射到攻击图编码序列中的节点,从而将孤立的告警事件进行语义级别的关联.实验结果表明此模型结合了攻击场景和蜜网具体环境,将告警信息按语义级的攻击场景进行关联,减少了冗余告警,降低了误报率,也还原了蜜网系统中的真实攻击场景.
其他文献
大型史诗歌舞剧《大地颂歌》以习近平总书记“精准扶贫”重要思想为主旨,制作精良,气势恢宏,体现出大局观与艺术智慧,有着深邃的主旨追求、灵动的艺术追求以及新颖的美学追求
(2014年11月25日,根据录音整理)召开这次地方志工作座谈会,主要目的是了解福建省的地方志工作。刚才省政府副秘书长李强、厦门市副市长国桂荣受省领导和厦门市主要领导的委托
探讨了多标度分形理论在语音信号处理中的应用,提出了语音信号的多标度分形分析 MFASS（Multifractal Approachof Speech Signal）方法,并在 MFASS基础上提出了一种新的基于输出
为确保Zigbee精密时钟同步系统的全网同步,利用IEEE1451.5标准、Z-STACK系统和TCP/IP通信协议构建了一种Zigbee精密时钟同步控制系统.该控制系统由服务器端、簇头、节点构成,
美国《老农夫年鉴》是世界上连续出版最久的年鉴,一直在北美受到广泛欢迎。通过回顾《老农夫年鉴》的发展简史和现状,介绍《老农夫年鉴(2014)》的内容设置、编排结构和呈现方
对于特定系统建立的Hadoop集群,可能有不同优先级别的任务作业.而以往的公平调度算法不能很好地根据作业优先级来合理分配资源.本文提出了一种公平调度算法的改进算法,在根据
步入资本证券市场不断深化企业改革武石广（中国五金矿产进出口总公司）在外经贸部及国家各有关部门的支持和关怀下，由中国五金矿产进出口总公司控股的上市公司———五矿发展股份
1.概况泖港大桥位于上海西郊的松江县境内,该港水面宽200m,平均水深7.5m。高低潮涨落差约1m,平均流速为1.05m/s,最大风速为33m/s。主墩基础采用中长桩支承于暗绿色硬土层中
湖南,是“精准扶贫”的首倡之地;《大地颂歌》,是首倡之地舞台文艺的首创之为,实现了扶贫题材“求新、求异、求变”的诗性艺术表达,实现了民族性、地域性与时代性的高度融合,
田震与那英均属中国乐坛天后,两人早前更因在南京举行的《中国流行榜颁奖礼》的奖项分配方式,令两人对立面更明显,田震在当晚更不满地扔掉麦克风离场,拒绝颁奖,过了二个多月,