基于关系事件的网络复杂攻击检测技术研究

作者：周建成; 宋曦轮复杂攻击离散事件入侵检测

摘要：应用传统的入侵检测方法无法实现对网络复杂攻击的检测,传统检测算法的重点在于观测独立事件或独立用户的行为特征,缺乏对事件之间相互作用关系的考量和分析,而复杂攻击可供检测的显性特征就在于事件间的关联特征.提出了一种基于复杂攻击子事件和子事件关系的检测方法,通过复杂攻击的检测范例,证明了该方法的有效性.

注：因版权方要求，不能公开全文，如需全文，请咨询杂志社