基於攻擊行爲的報警關聯、攻擊場景構建

Cuppens等在MIRADOR項目中通過報警關聯分析來提煉攻擊者的入侵策略。對攻擊行爲的前提、後果進行建模，根據後續行爲的前提與先前行爲的後果是否匹配來對兩個行爲進行關聯。 當檢測到攻擊行爲時，搜索滿足匹配條件的攻擊路徑來構造攻擊者的規劃。 當有多條攻擊路徑對應着不同的攻擊目標時，選擇最短的攻擊路徑對應的攻擊目標作爲攻擊者的入侵意圖。 隨着事件數量的增多，關聯搜索空間急劇增大，不適合大規模的在線

>>阅读原文<<