【摘 要】
：
当前的入侵检测系统往往只提供给安全管理员大量低级的报警信息,分析这些报警信息极大地加重了安全管理员的负担,并且使得一系列相互关联的重要报警信息常常被淹没在大量不重
【机 构】
：
南京大学软件新技术国家重点实验室,南京大学计算机科学与技术系
论文部分内容阅读
当前的入侵检测系统往往只提供给安全管理员大量低级的报警信息,分析这些报警信息极大地加重了安全管理员的负担,并且使得一系列相互关联的重要报警信息常常被淹没在大量不重要的报警信息中,因此迫切需要对于低级的报警信息进行进一步的关联,建立较为高层的攻击场景.本文提出了一个基于攻击意图的报警关联的模型,使用报警信息所对应的攻击行为的目的即攻击意图构建攻击场景.该模型先把入侵检测系统产生的报警信息转化为相应的攻击意图,再根据预先建立的攻击场景对这些攻击意图进行关联,从而实现了报警信息关联.
其他文献
工作流管理系统(WfMS)是允许定义、执行、监视和管理商业过程的软件平台.一个WfMS记录了在过程执行中发生的每一个事件,因此,工作流的日志包含了相当多的重要信息.通过分析这
表格作为结构化数据的一种最常用的表现形式,已被各个行业广泛应用在信息管理系统中.表格的自动生成和处理技术也成为应用信息系统设计和实现中的关键技术.随着Internet和Web
一位极具家国情怀和奉献精神的老人。 孫杰，一个在航天科技四院小有名气的长寿老人，自学琴棋书画根雕，样样精通。今天，这位多才多艺的离休老人再次吸引我眼球的，是43所离退休党支部那张为疫情灾区捐款献爱心的名单，孙老的名字跃然纸上：他前后一共为疫情灾区捐款两万零壹佰元。其实，人们都知道，他也不过是一位拿着离休金的普普通通航天老党员而已啊！ 两万零壹佰元的捐款 非常时期，不方便去他家里采访，我便电话
2011年11月29日,由广东省茧丝绸行业协会和佛山市纺织丝绸学会联合主办,顺德区伦教街道办事处、伦教香云纱协会、广东伦教蚕种场承办的＂2011广东‘香云纱’文化·时尚研讨
多点到多点组播路由是组播研究领域内的一个重要问题.当单棵共享组播树不能满足时延约束时,需要建立多棵共享组播树,但同时又会增加管理开销.因此,如何尽量减少共享组播树的
煤矿区地裂缝造成的采空区漏风可对井下安全生产造成严重威胁,研究其漏风机理有助于煤炭行业高产、高效发展。通过遥感、实测和数值模拟相结合的方法,研究了苏家沟浅埋近距离煤层采动裂隙展布特征、漏风特征、动态发展及演化规律,分析了漏风裂隙对复合采空区渗流场分布的影响,并结合煤自然发火实验得到的煤自燃极限参数,划分出下部煤层开采时上覆采空区遗煤自燃危险区域。综合研究表明:二次采动不仅造成地表产生新的裂缝,更使
采用水煮法和皂碱脱胶法测定有色茧的丝胶合量，为有色茧缫制彩色丝和丝胶的利用提供技术方法和科学参数，结果表明，水煮法测得丝胶含量为：黄茧24．31％、绿茧27．28％、白茧20．13％；皂碱脱胶法
目的研究专职化分层护理干预在急性ST段抬高心肌梗死患者救护中的应用效果。方法本次研究所选择的分析对象为2017年12月至2019年12月这段时间内于我院急诊科进行抢救的急性ST
2011年3月1日,广东省茧丝绸行业协会在广州市东方丝绸大酒店召开了一届三次理事会。会议应到理事、监事32人,实到24人,广东省茧丝绸协调办公室副主任杨城处长应邀出席会议并
食管、胃底静脉曲张破裂出血（以下简称上消化道出血）是晚期血吸虫病最重要的死因之一。我们收集了青浦县850例晚血切脾资料,其中280例手术后进行了随访。本文着重对上述病例产