基于CTPN的复合攻击检测方法研究

摘要

通过对复合攻击模式的深入研究,提出了一种基于攻击意图检测和预测复合攻击的方法.该方法对传统的Petri网描述攻击的方法进行了改进和扩展,基于CTPN对复合攻击场景建模,并利用模型对报警进行关联,不仅可以检测出复合攻击的存在,而且能预测即将要发生的攻击.该方法较以往的方法更简单实用,实验结果证明了此方法的有效性.