论文部分内容阅读
为了能够自动分析入侵证据，提出了一种层次化入侵场景重构方法．其原理是：首先，基于报警关联技术重构出入侵者的抽象攻击步骤及步骤间关系；然后，基于攻击特征和依赖追踪技术重构出各步骤的行为细节；最后，通过两层重构结果的彼此映射，调整获得完整的入侵行为图．基于DARP A2000的实验结果表明，该方法的重构结果准确性和完备性均比较高，而且抽象与细节相结合的表示方法更易理解，也更适合作为法律证据．而与现有方法相比，该方法在重构场景的完整性、适用行为的复杂性以及方法安全性等方面也有一定的改善．