论文部分内容阅读
入侵检测系统仅能检测到攻击，但不能预测攻击者下一步的攻击。分析了基于攻击行为预测方法的不足，提出了一种基于攻击意图的复合攻击预测方法。该方法使用抽象的攻击意图表示复合攻击，采用扩展的有向图表达攻击意图间的逻辑关系，建立了攻击匹配的攻击意图框架，在复合攻击预测算法中引入了攻击检测度和攻击匹配度两个概念。最后，通过实验验证了该方法的有效性。