[发明专利]一种基于杀伤链和模糊聚类的APT攻击场景挖掘方法有效
| 申请号： | 201710941818.7 | 申请日： | 2017-10-11 |
| 公开（公告）号： | CN108076040B | 公开（公告）日： | 2020-07-14 |
| 发明（设计）人： | 刘建毅;霍彦宇;张茹;翁芳雨 | 申请（专利权）人： | 北京邮电大学 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 暂无信息 | 代理人： | 暂无信息 |
| 地址： | 100876 *** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开一种基于杀伤链和模糊聚类的APT攻击场景挖掘方法，可用于挖掘入侵检测系统(IDS)日志中APT攻击场景。包括：入侵检测系统警报收集归一化；基于杀伤链模型分析警报日志中攻击事件的行为特征，对攻击事件进行分类；对警报日志进行模糊聚类形成攻击序列集合；分析攻击序列集，删除不完整的序列，将每个攻击序列转换为有向图，挖掘不同攻击事件间的转移概率矩阵，进而转换为带有概率的APT攻击场景图。本发明通过挖掘真实报警中的APT攻击图，为APT的检测和防御提供了理论依据。 | ||
| 搜索关键词： | 一种 基于 杀伤 模糊 apt 攻击 场景 挖掘 方法 | ||
【主权项】：
1.一种基于杀伤链和模糊聚类的APT攻击场景挖掘方法，其特征在于，包括：步骤1：收集入侵检测系统的警报日志，将日志转换为统一格式的安全日志，至少包含时间戳字段、源IP字段、目的IP字段、攻击事件字段，形成警报日志集合ALERTS＝{a1 ,a2 ,a3 ,...an }。步骤2：基于杀伤链模型对APT进行阶段划分，依据警报日志中攻击事件属性的行为特征对攻击事件进行分类；步骤3：将攻击事件属性作为模糊聚类的维度之一，基于多维度的模糊聚类方法将IDS警报日志聚为多个类簇，每个类簇表示一个攻击序列；步骤4：分析过滤上一步产生的攻击序列集，将每个攻击序列转换为一个有向图，挖掘各个类簇中不同攻击事件间的转移概率矩阵，将矩阵转换为带有概率的攻击场景图。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京邮电大学，未经北京邮电大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201710941818.7/，转载请声明来源钻瓜专利网。
