文献类型：期刊文章

作　　者：罗智勇[1] 尤波[2] 许家忠[2] 梁勇[1,3]

机构地区：[1]哈尔滨理工大学计算机科学与技术学院,哈尔滨150080 [2]哈尔滨理工大学自动化学院,哈尔滨150080 [3]辽东学院信息技术学院,辽宁丹东118003

出　　处：《吉林大学学报（工学版）》

基　　金：黑龙江省教育厅科技面上项目(12521108)

年　　份：2014

卷　　号：44

期　　号：5

起止页码：1392-1397

语　　种：中文

收录情况：AJ、BDHX、BDHX2011、CAS、CSA、CSA-PROQEUST、CSCD、CSCD_E2013_2014、EI(收录号：20144200113274)、IC、INSPEC、JST、RCCSE、SCOPUS、ZGKJHX、核心刊

摘　　要：针对预测入侵意图、发现网络漏洞困难等问题,提出了基于三层攻击图的入侵意图自动识别方法。该方法通过对底层报警数据的分析,建立了网络的三层攻击图,并通过对入侵意图的概率分析来定量攻击图。最后,通过最小关键点集生成算法来发现网络中的关键主机,从而为管理人员提供正确的网络安全策略。经验证,这种入侵意图自动识别的方法可行、有效,且具有简单易行等特点。

关 键 词：计算机工程 网络安全 入侵检测 入侵意图  攻击图

分 类 号：TP309.2]