一种面向网络行为因果关联的攻击检测方法

摘要

为了能在攻击目标受损之前检测到攻击事件，提出了一种面向网络行为因果关联的攻击检测方法．基于SNMPMIB数据，根据攻击目标的异常行为，利用GCT从检测变量中挖掘出与异常变量存在整体行为关联的基本攻击变量，然后针对异常行为特征，再次利用GCT从基本攻击变量中挖掘出与异常变量存在局部行为关联的攻击变量，最后根据攻击变量和异常变量之间的因果关系，构建面向攻击方检测的攻击关联规则．在Trin00 UDP Flood检测实验中，所提方法在挖掘出攻击变量udp Out Datagrams上取得了满意的检测效果．