资料下载
×
一种新型的云平台攻击场景重构技术
消耗积分:0 |
格式:pdf |
大小:2.61 MB |
2021-04-15
分享资料个
云计算环境下的攻击行为逐步表现出隐蔽性强、攻击路径复杂多步等特点，即一次完整的攻击需要通过执行多个不同的攻击步骤来实现最终目的。而现有的入侵检测系统往往不具有必要的关联能力，仅能检测单步攻击或攻击片段，难以发现和识别多步攻击模式，无法还原攻击者完整的攻击渗透过程。针对这一问题，提岀了基于因果知识和时空关联的攻击场景重构技术。首先，利用贝叶斯网络对因果知识进行建模，从具有IP地址相关性的告警序列中发掘出具有因果关系的攻击模式，为后关联分析提供模板依据。然后，借助因果知识网络，从因果、时间和空间多维度上对告警进行关联分析，以发现潜在的隐藏关系，重构出高层次的攻击场景，为构建可监管、可追责的云环境提供依据和参考。
声明：本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人，不代表电子发烧友网立场。文章及其配图仅供工程师学习之用，如有内容侵权或者其他违规问题，请联系本站处理。 举报投诉
评论(0)
发评论
- 相关下载
- 相关文章
