多步攻击的规则树检测及可视化  

Multi-step attacks detected by rules tree and visualization

作　　者：胡亮[1] 赵剑明[1] 解男男[1] 努尔布力[2] 

机构地区：[1]吉林大学计算机科学与技术学院,长春130012 [2]新疆大学信息科学与工程学院,乌鲁木齐830046

出　　处：《中国图象图形学报》2013年第3期299-304,共6页Journal of Image and Graphics

基　　金：国家高技术研究发展计划(863)基金项目(2011AA010101);国家重点基础研究发展计划(973)基金项目(2009CB320706);国家自然科学基金项目(61163052;61073009);新疆大学博士启动基金项目(BS110126)

摘　　要：在网络安全可视化领域中,多步攻击场景呈现过程与日志信息交互性不足,难以让一般的网络安全管理员通过警报日志信息直观发现多步攻击特性。通过实现一种基于规则树的多步攻击场景呈现工具,应用规则树方法对多步攻击行为模式进行描述,通过XML进行模板库定义,设计可视化模型,采用2维向量和3维立体图对比的方法呈现多步攻击场景并分析它们各自的优势,通过实验验证了工具的有效性和设计的合理性。In the cyber security visualization of field, the multi-step attacks visualization has shortage in interacting with logs. This cannot be effective to make the network security administrator find multi-step attacks using logs. In this paper, we present a multi-step attack visualization tool, which is based on rules tree. It describes multi-stage attacks model by rules tree, defines a template library by XML and designs visualization models. It represents the multi-step attacks scene by comparing vector visualization and three-dimensional visualization, and finds the advantages. Our experiments prove the tool＇s validity and the design＇s rationality.

关 键 词：安全可视化 规则树 多步攻击 警报关联 可视化呈现 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]