基于事件滑动窗口的攻击模式检测方法

摘要

本发明涉及基于事件滑动窗口的攻击模式检测方法，包括：S1.将各告警信息归一化和整合压缩和预处理，对属性相似度接近的告警信息聚合为超告警；S2.根据因果关联矩阵对频繁项规约为频繁关联序列模式；S3.每一次新的频繁关联序列模式，以及有不同属性的频繁关序列联模式的告警对，将参与的属性按权重加权平均；S4.生成符合入侵特征的攻击模式图。本发明能够更加高效、准确的挖掘告警日志中存在的攻击模式，并快速实现识别或者拦截新的入侵访问行为，在海量且看似无意义的告警日志中挖掘攻击模式的准确率和速率均有大幅度的提升。