文献

J-GLOBAL ID：201202208920225125   整理番号：12A0495573

攻撃シナリオを構築するための警告階層型相関アルゴリズム

An alert hierarchical association algorithm to construct attack scenarios

著者 (6件)： SHUAI Chunyan (Tongji Univ. Shanghai, CHN) ,  SHUAI Chunyan (Kunming Univ. Sci. and Technol., Yunnan, CHN) ,  JIANG Jianhui (Tongji Univ. Shanghai, CHN) ,  OUYANG Xin (Kunming Univ. Sci. and Technol., Yunnan, CHN) ,  CHEN Linbo (Tongji Univ. Shanghai, CHN) ,  YANG Yang (Tongji Univ. Shanghai, CHN)
資料名： Information (Koganei)  (Information (Koganei))
巻： 15  号： 1  ページ： 113-121  発行年： 2012年01月 
JST資料番号： L7416A  ISSN： 1343-4500  資料種別： 逐次刊行物 (A)
記事区分： 原著論文  発行国： 日本 (JPN)  言語： 英語 (EN)

抄録/ポイント： 現在の殆どの侵入検出システムは攻撃間の論理関係を無視しているので,高い偽陽性率を導く。本論文において,攻撃挙動の多属性を解析し,攻撃を異なったクラスへと分類した。関連した攻撃知識データベースを構築した。本論文では攻撃相関ルール及び不在攻撃推論ルールを生成し,攻撃間の因果関係に基づいた警告を相関付けるために警告階層型相関アルゴリズムを適用した。提案アルゴリズムの正確性及び有効性を検証するために実験を実施した。(翻訳著者抄録)

シソーラス用語： *階層構造 ,  *相関 ,  アルゴリズム ,  推論 ,  分類 ,  *サイバー攻撃
準シソーラス用語： スコア ,  ルール ,  *警告 ,  *攻撃【情報】 ,  侵入検出

分類 (2件)： 統計学  (AB08000H) ,  データ保護  (JD01020V)

引用文献 (16件)：

• [1] R. Perdisci, G. Giacinto, F. Roli, Alarm clustering for intrusion detection systems in computer net-works, Engineering Applications of Artificial Intelligence, 19(2006), 429-438.
• [2] ShuaichunyanJian HuijiangOuyang-xin, TCP finite state machine and protocol parse applied in re-moval of false alerts, Journal of computer application , 31(2011),1271-1275.
• [3] P. Ning, Y. Cui, and D. S Reeves. Techniques and tools for analyzing intrusion alerts. ACM Trans-actions on Information and System Security, 7(2004), 274-318,
• [4] Zhou J, Heckman M, Reynolds B, Carlson A, Bishop Modeling network intrusion detection alerts for correlation. ACM Trans. Inf. System Secure, 10(2007), 1-31.
• [5] Tabia Karim, Leray Philippe, Handling IDS' reliability in alert correlation: A Bayesian network-based model for handling, Proceedings of the 2010 International Conference, Athens Greece, 2010 , pp. 1 -11

タイトルに関連する用語 (6件)： 攻撃シナリオ ,  構築 ,  警告 ,  階層 ,  相関 ,  アルゴリズム