通过关联报警重建攻击场景

作者：廖晓勇; 戴英侠

来源：计算机工程与应用, 2006, (05): 117-120+124.

• 聚类关联
• 因果关联
• 假设攻击
• 等同约束 clustering correlation
• causal correlation
• hypothesize attack
• equality constraint

论文提出一系列的技术来整合两种互补型的报警关联方法:基于报警属性之间的相似性(聚类关联),和基于攻击的因果关系(因果关联)。尤其是根据入侵报警间的因果关系和它们需要满足的等同约束关系来假设和推理可能被IDSs漏报的攻击,同时使用一定的方法来整理假设的攻击重建更简单更可信的攻击场景。