基于攻击群模型的协同入侵的响应方法 a response method for cooperative intrusions based on the attack group model.pdfVIP

第ll期 电 子 学 报 Vd．37No．1l 2009年11月 ^CT^耻cIRONICASINICA Nov．2009 基于攻击群模型的协同入侵的响应方法 吴姚睿。刘淑芬 (吉林大学计算机科学与技术学院，吉林长春130012) 摘要：本文提出了一种通过关系图建立攻击群模型的方法，在时间特征及因果关系的约束条件下，判断攻击 序列，重构协同入侵行为的攻击过程，在无须考虑攻击群中个体的响应成本与损失成本的比例的情况下，及时对攻击 行为做出响应，从而达到最大程度地减少响应成本的目的． 关键词： 入侵响应；协同入侵；攻击群；攻击关系图；极小支配集 中图分类号：TP393文献标识码： A 文章编号： 0372．2112(2009)11．2416一)4 A MethOd ReSpOnsefor