基于攻击行为的报警关联、攻击场景构建

Cuppens等在MIRADOR项目中通过报警关联分析来提炼攻击者的入侵策略。对攻击行为的前提、后果进行建模，根据后续行为的前提与先前行为的后果是否匹配来对两个行为进行关联。 当检测到攻击行为时，搜索满足匹配条件的攻击路径来构造攻击者的规划。 当有多条攻击路径对应着不同的攻击目标时，选择最短的攻击路径对应的攻击目标作为攻击者的入侵意图。 随着事件数量的增多，关联搜索空间急剧增大，不适合大规模的在线

>>阅读原文<<