基于被动监听的攻击验证技术研究.pdf

·|42· 全国网络与信息安全技术研讨会’黝7 基于被动监听的攻击验证技术研究 庄天舒1，田志鸿1，张宏莉1 (1．哈尔滨工业大学计算机网络与信息安全技术研究中心．黑龙江哈尔滨 150001) 摘要： Detection 现有入侵检测系统(IntrusionSystem,ms)在发现网络攻击时，只告警，而不关心随后的攻击 System, PAVS)。PAVS被动监测数据流，以攻击分类特征为前提捕捉反馈，确认攻击结果，并以此给出不同级别告警信息。 实验结果表明，在误报率上，PAVS明显由于传统IDS。 关键词： 网络攻击；入侵检测系统；误报率；攻击验证； ResearchonAttackVerificationPassive by Monitoring ZHUANG Tian．shul，TIAN Zhi—hon91，ZHANGHong．1i1 Code 1 PostCode 2 Post (1．Affiliation1。City 1)、(2．Affiliation2，City 2) aboutthe Abstract：At attack traditionalIntrusionDetection notcare characteristics，the System(tDS)does discovering alerts．Itbooststherateoffalsealarmandlowersthe ofnetworkadministration．This outcome，butjustgenerates efficiency paper aPassiveAttackVerification the thefeedbackinthe of presents System(PAVS)．Bymonitoringtraffic，PAVScaptures precondition characteristicsofattackclassificationto the alarmsindifferentlevels totheoutcome． discovering verifyoutcome，and according indicatethatPAVS betterthanthetraditionalIDSinfalsealarmrate． Experiments performances‘much words：network Detection alarm attack；Intrusion rate；attackverification； key System；false 1引言 Detection 安置入侵检测系统(Intrusion 的误报威胁其准确性和效率，使得真正的攻击行为被隐藏在海量告警中，难以被及时地发现【3”】。因此，需要 找到一种在保持高报出率的同时，能降低误报率的方法。 产生误报的主要原因有两点：①报出