文献

J-GLOBAL ID：202002242363059496   整理番号：20A0922588

イントラネット環境における時空間イベント関連に基づく攻撃検出法【JST・京大機械翻訳】

Attack detection method based on spatiotemporal event correlation in intranet environment

著者 (4件)： Sun Wei (北京交通大学計算机与信息技術学院,北京 100044;中国科学院信息工程研究所,北京 100093) ,  Zhang Peng (中国科学院信息工程研究所,北京,100093) ,  He Yongquan (中国科学院信息工程研究所,北京 100093;中国科学院大学网絡空間安全学院,北京 100049) ,  Xing Lichao (中国科学院信息工程研究所,北京 100093;中国科学院大学网絡空間安全学院,北京 100049)
資料名： Tongxin Xuebao  (Tongxin Xuebao)
巻： 41  号： 1  ページ： 33-41  発行年： 2020年 
JST資料番号： W1463A  ISSN： 1000-436X  資料種別： 逐次刊行物 (A)
記事区分： 原著論文  発行国： 中国 (CHN)  言語： 中国語 (ZH)

抄録/ポイント： 侵入検知システムの単一イベントを攻撃検出の特徴として利用して,高い誤警報率の問題を引き起こすため,本論文は,Bayesネットワークモデルを使用して,交差空間イベント相関とKalmanフィルタ線形モデルを使用して,時間的イベント相関のイントラネット攻撃検出方法を提案した。この方式に基づいて,プロセス質問システムを実現し,このシステムは,ユーザの高レベルプロセス記述に基づいて,ネットワークイベントを走査し,関連させることができた。実験結果は,この方式が,明らかに計算のオーバヘッドを増加させないで,内部ネットワーク攻撃検出の誤警報率を著しく減少できることを示した。Data from Wanfang. Translated by JST.【JST・京大機械翻訳】

シソーラス用語： ネットワーク ,  *検出法 ,  Kalmanフィルタ ,  *イントラネット
準シソーラス用語： オーバヘッド ,  線形モデル ,  侵入検知システム ,  誤警報率 , 【Automatic Indexing@JST】

分類 (1件)： 計算機網  (JC03000K)

タイトルに関連する用語 (6件)： イントラネット ,  環境 ,  時空間 ,  イベント ,  攻撃 ,  検出法