基于多假设跟踪的入侵场景构建研究

作者：李辉; 郑庆华; 韩崇昭; 管晓宏

来源：通信学报, 2005, (04): 70-79.

• 入侵检测
• 多假设跟踪
• 场景构建
• 信息融合 intrusion detecion
• multiple hypotheis tracking
• scenario building
• information fusion

基于信息融合领域经典的多假设目标跟踪理论,设计了一种模糊化的多假设入侵场景构建方法;对入侵检测系统产生的报警,按照假设形成、模糊假设评价、假设管理的步骤进行自动组织和分析,形成可信攻击片段,并最终从可信攻击片段中自动构建出黑客的入侵场景。在DARPA2000测试数据集上的试验表明,提出的方法是可行的、高效的。

• 单位
  中国电信股份有限公司上海研究院; 西安交通大学