论文部分内容阅读
DDOS、蠕虫和病毒邮件已经成为影响骨干网络安全的3大主要因素，近几年来不断爆发的安全事件已经造成了巨额的经济损失。这些攻击具有贪婪性以及模式频繁重复的特点。本文对这3种方式分别进行了建模，提出了一种新的基于攻击行为模式分析的TIR模型，并提供了相应的快速挖掘算法。基于本文的方法在应用中能以较低的资源代价检测到未知的攻击并定位受害源。为提高算法的效率，本文提出了基于双页表结构的TIR攻击树构建方法，实验证明它能有效地提升信息采集速度。