一种基于动态建链推理的网络攻击过程分析方法

留言板

尊敬的读者、作者、审稿人, 关于本刊的投稿、审稿、编辑和出版的任何问题, 您可以本页添加留言。我们将尽快给您答复。谢谢您的支持!

姓名
邮箱
手机号码
标题
留言内容
验证码

一种基于动态建链推理的网络攻击过程分析方法

刘晶, 伏飞, 戴江山, 肖军模

文章导航 > 电子科技大学学报 > 2006 > 35(5): 819-822

刘晶, 伏飞, 戴江山, 肖军模. 一种基于动态建链推理的网络攻击过程分析方法[J]. 电子科技大学学报, 2006, 35(5): 819-822.

引用本文:

刘晶, 伏飞, 戴江山, 肖军模. 一种基于动态建链推理的网络攻击过程分析方法[J]. 电子科技大学学报, 2006, 35(5): 819-822.

LIU Jing, FU Fei, DAI Jiang-shan, XIAO Jun-mo. A Method of the Network Attack Process Analysis Based on Dynamic Linking Inference[J]. Journal of University of Electronic Science and Technology of China, 2006, 35(5): 819-822.

Citation:

LIU Jing, FU Fei, DAI Jiang-shan, XIAO Jun-mo. A Method of the Network Attack Process Analysis Based on Dynamic Linking Inference[J]. Journal of University of Electronic Science and Technology of China, 2006, 35(5): 819-822.

一种基于动态建链推理的网络攻击过程分析方法

1.
解放军理工大学通信工程学院南京 210007

基金项目:

国家自然科学基金资助项目(69931040)

作者简介:
刘晶(1981-),女,博士生,主要从事网络信息安全方面的研究.

中图分类号: TP393.08

A Method of the Network Attack Process Analysis Based on Dynamic Linking Inference

1.
Institute of Communications Engineering,PLA Univ. of Sci. & Tech. Nanjing 210007

摘要: 提出一种动态漏洞链构造推理网络攻击过程的分析方法。以漏洞间推理关系为前提,从受害主机入手,构造有色加权有向图,在多日志中查找漏洞被利用的解释信息,并由查找结果对漏洞链动态剪枝,得到主机漏洞攻击链和攻击该受害主机的嫌疑主机,对嫌疑主机迭代分析,推理出网络漏洞攻击链。实例表明该方法能够快速有效地实现网络攻击过程分析,并且具有良好的可扩展性。
- 网络取证 /
- 攻击分析 /
- 漏洞链 /
- 安全
Abstract: Based on response after the attack incidents, a method of network attack process analysis by dynamic vulnerability linking is designed. The corresponding color weighted diagraph is setup in dependence on the inference relation of the security holes in the intruded machine. With the vulnerability-log relation matrix, we searched different forensic information sources are searched. The corresponding support value and the remote suspicious host are obtaind. Then the suspicious host in the same way is analyzed. The illustration indicates that this method can get the network attack process rapidly and effectively.
- network forensic /
- attack analysis /
- vulnerability /
- security

[1]	马强, 马建国, 邢玲. 基于TPM的视频安全远程取证 . 电子科技大学学报, 2012, 41(5): 748-750. doi: 10.3969/j.issn.1001-0548.2012.05.020
[2]	王浩, 吴博, 葛劲文, 王平. 物联网中基于受控对象的分布式访问控制 . 电子科技大学学报, 2012, 41(6): 893-898. doi: 10.3969/j.issn.1001-0548.2012.06.015
[3]	赖成喆, 李晖, 张跃宇, 曹进. 家庭基站设备的快速重认证方法 . 电子科技大学学报, 2012, 41(5): 678-683. doi: 10.3969/j.issn.1001-0548.2012.05.007
[4]	闫丽丽, 彭代渊, 高悦翔. Ad hoc网络中认证路由协议的改进及其安全性分析 . 电子科技大学学报, 2011, 40(4): 577-581.
[5]	韩坚华, 吴柳飞. 无线传感器网络EMSR协议的安全性分析 . 电子科技大学学报, 2009, 38(3): 401-405. doi: 10.3969/j.issn.1001-0548.2009.03.020
[6]	金军, 舒红平. 元胞自动机变换可恢复图像认证算法 . 电子科技大学学报, 2009, 38(6): 1026-1030. doi: 10.3969/j.issn.1001-0548.2009.06.028
[7]	王卓, 殷国富. 网络软件包分级保护机制的研究 . 电子科技大学学报, 2009, 38(4): 605-608. doi: 10.3969/j.issn.1001-0548.2009.04.030
[8]	贾晨军, 廖永建, 陈抗生. 无线传感器网络中的高效签名算法 . 电子科技大学学报, 2009, 38(4): 537-541. doi: 10.3969/j.issn.1001-0548.2009.04.015
[9]	伏飞, 刘晶, 肖军模. 新的Ad hoc网络安全路由协议 . 电子科技大学学报, 2009, 38(3): 389-392. doi: 10.3969/j.issn.1001-0548.2009.03.017
[10]	郭建东, 秦志光, 郑敏. 信息系统的安全模型 . 电子科技大学学报, 2008, 37(2): 285-288.
[11]	叶李, 王娟, 秦志光. 用灰色优势分析确定网络安全评估指标 . 电子科技大学学报, 2007, 36(6): 1195-1197,1252.
[12]	姜伟, 杜平安, 李磊. 基于JAAS和J2EE Web容器的验证与授权 . 电子科技大学学报, 2007, 36(5): 969-972.
[13]	郭建东, 秦志光, 刘乃琦. 组织安全保障体系与智能ISMS模型 . 电子科技大学学报, 2007, 36(5): 838-841.
[14]	吴思楠, 周世杰, 秦志光. 近场通信技术分析 . 电子科技大学学报, 2007, 36(6): 1296-1299.
[15]	戴江山, 李向阳, 张增军, 肖军模. 网络取证日志分布式安全管理 . 电子科技大学学报, 2007, 36(2): 235-238.
[16]	戴江山, 肖军模, 张增军. 分布式网络实时取证系统研究与设计 . 电子科技大学学报, 2005, 34(3): 347-350.
[17]	王曼珠, 周亮. 基于RADIUS/EAP的WLAN认证及其安全性分析 . 电子科技大学学报, 2005, 34(2): 168-171.
[18]	张选芳. Internet网络安全的信息过滤模型分析 . 电子科技大学学报, 2004, 33(3): 270-272.
[19]	李毅超, 张君雁, 傅彦, 杨国纬. 主动网络中实现逐站安全的原型框架 . 电子科技大学学报, 2003, 32(2): 174-178.
[20]	沈莉. IPv6的安全协议研究 . 电子科技大学学报, 2002, 31(1): 72-75.

WeChat

点击查看大图

计量

文章访问数: 3391
HTML全文浏览量: 108
PDF下载量: 49
被引次数: 0

一种基于动态建链推理的网络攻击过程分析方法

1. 解放军理工大学通信工程学院南京 210007

基金项目:

国家自然科学基金资助项目(69931040)

作者简介:
刘晶(1981-),女,博士生,主要从事网络信息安全方面的研究.

收稿日期: 2005-01-06
刊出日期: 2006-10-15

中图分类号: TP393.08

关键词:

摘要: 提出一种动态漏洞链构造推理网络攻击过程的分析方法。以漏洞间推理关系为前提,从受害主机入手,构造有色加权有向图,在多日志中查找漏洞被利用的解释信息,并由查找结果对漏洞链动态剪枝,得到主机漏洞攻击链和攻击该受害主机的嫌疑主机,对嫌疑主机迭代分析,推理出网络漏洞攻击链。实例表明该方法能够快速有效地实现网络攻击过程分析,并且具有良好的可扩展性。

English Abstract

刘晶, 伏飞, 戴江山, 肖军模. 一种基于动态建链推理的网络攻击过程分析方法[J]. 电子科技大学学报, 2006, 35(5): 819-822.

引用本文:

刘晶, 伏飞, 戴江山, 肖军模. 一种基于动态建链推理的网络攻击过程分析方法[J]. 电子科技大学学报, 2006, 35(5): 819-822.

LIU Jing, FU Fei, DAI Jiang-shan, XIAO Jun-mo. A Method of the Network Attack Process Analysis Based on Dynamic Linking Inference[J]. Journal of University of Electronic Science and Technology of China, 2006, 35(5): 819-822.

Citation:

LIU Jing, FU Fei, DAI Jiang-shan, XIAO Jun-mo. A Method of the Network Attack Process Analysis Based on Dynamic Linking Inference[J]. Journal of University of Electronic Science and Technology of China, 2006, 35(5): 819-822.

全文HTML

/

下载: 全尺寸图片幻灯片

分享

用微信扫码二维码

分享至好友和朋友圈

返回

期刊在线

编辑办公

友情链接

电子科技大学

版权所有 © 《电子科技大学学报》编辑部

地址: 成都市建设北路二段四号电子科技大学主楼中350室电话: 028-83202308,83207559 Email: xuebao@uestc.edu.cn

本系统由北京仁和汇智信息技术有限公司开发