基于概率攻击图的内部攻击意图推断算法研究-计算机学报.PDFVIP

第卷第期 计 算 机 学 报 ３７ １ 　 　　　　　　　　 Ｖｏｌ．３７Ｎｏ．１ 年月 ２０１４１ ＣＨＩＮＥＳＥＪＯＵＲＮＡＬＯＦＣＯＭＰＵＴＥＲＳ Ｊａｎ．２０１４ 　 基于概率攻击图的内部攻击意图推断算法研究 ），），） ），） ），） ） １２３ １２ ２３ ２ 陈小军 方滨兴 谭庆丰 张浩亮 　 　 　 ） １（中国科学院计算技术研究所北京 ） １００１９０ 　 　 ） ２（中国科学院信息工程研究所信息内容安全技术国家工程实验室北京 ） １０００９３ 　 　 ） ３（ ） 中国科学院大学信息科学与工程学院北京１０００４９ 　 　 摘要内部攻击行为具有明显的多步骤性和伪装性这些特性增加内部攻击检测的难度，影响检测结果的准确 ． 　　 ， ， 性攻击图模型能够描述攻击行为的多个攻击步骤之间的因果关系但由于单步攻击检测结果存在的不确定性使 ． ， 得攻击图模型无法准确地推断攻击者的意图该文在攻击图模型中引入转移概率表刻画单步攻击检测结果的不 ． 确定性，即从观测事件推导出某步攻击发生的概率，提出了一个面向内部攻击意图推断的概率攻击图模型基于该 ． 模型，提出了一种推断内部攻击意图的算法以及针对攻击目标的最大概率攻击路径的计算方法实验结果表明该文 ． ， ， 的工作能够有效地推断攻击意图和计算攻击路径减少不可信报警数量为网络安全管理员提供良好的可配置性． 关键词 ； ； ； ； 内部攻击概率攻击图行为分析意图推断网络行为 　 中图法分类号 号 ／ ＴＰ３９３ 犇犗犐１０．３７２４ＳＰ．Ｊ．１０１６．２０１４．０００６２