基于多步攻击检测的电力监控系统安全事件检测模型

李莹; 张华; 金学奇; 蒋正威; 梁野; 金正平; 温巧燕

0
0
浏览
下载

摘要
关键词
基金信息
论文图表
同行评议
相关论文
评论

基于多步攻击检测的电力监控系统安全事件检测模型

首发时间：2019-07-15

李莹 ¹
李莹(1994年-)，女，硕士研究生，主要研究方向：网络安全态势感知
张华 ¹
张华(1978年-)，女，副教授，博导，主要研究方向：密码学和信息安全
金学奇 ² 蒋正威 ² 梁野 ³ 金正平 ¹ 温巧燕 ¹

1、北京邮电大学网络与交换国家重点实验室，北京 100876
2、国网浙江省电力有限公司，杭州，310007
3、南瑞集团有限公司(北京科东电力控制系统有限责任公司)，100192

摘要：本文提出了一个基于多步攻击检测的电力监控系统安全事件分析模型，模型通过IP关联构建攻击树，攻击树经过聚合处理后转化为攻击链；经过负因果关联和非继发事件对攻击链进行剪枝和降噪，形成最终的攻击链和可视化攻击图。该模型依靠少量的先验知识自动化提取多步攻击事件，并展示其在IP之间的转移轨迹。

关键词：网络空间安全智能电网安全告警关联多步攻击检测攻击图

For information in English, please click here

A Multi-step Attack Detection Model Based on Alerts of Smart Grid

Li Ying ¹
李莹(1994年-)，女，硕士研究生，主要研究方向：网络安全态势感知
Zhang Hua ¹
张华(1978年-)，女，副教授，博导，主要研究方向：密码学和信息安全
Jin Xueqi ² Jiang Zhengwei ² Liang Ye ³ Jin Zhengping ¹ Wen Qiaoyan ¹

1、State Key Laboratory of Networking and Switching Technology, Beijing University Of Posts And Telecommunications
2、State Grid Zhejiang Electric Power Co., Ltd. 310007
3、Nari Group Corporation(Beijing Kedong Power Control System Co., Ltd.), 100192

Abstract：In this paper, a multi-step attack detection model based on alerts of SGMS is proposed. In this model, alert graphs are constructed through IP correlation, and then transformed into candidate attack chains after being aggregated. Consequently, the candidate preliminary attack chains are pruned and denoised by negative causal correlation and non-cascading events. Finally, attack chains and visual attack graphs are formed. Our proposal model needs a little of priori knowledge while automatically extracting multi-step attack events and demonstrating the trajectories among IPs.

Keywords： Cyberspace Security Smart Grid Security Alert correlation Multi-step attack Attack graph

基金：

1. 国家自然科学基金（61502044）

论文图表：

引用

导出参考文献

.txt

.ris

.doc

李莹，张华，金学奇，等. 基于多步攻击检测的电力监控系统安全事件检测模型[EB/OL]. 北京：中国科技论文在线 [2019-07-15]. https://www.paper.edu.cn/releasepaper/content/201907-26.

No.****

同行评议

未申请同行评议

全部评论

0/1000

论文编号	201907-26
论文题目	基于多步攻击检测的电力监控系统安全事件检测模型
文献类型
收录期刊	上传封面中文期刊英文期刊期刊名称（中文）期刊名称（英文）年，卷（）上传封面中文专著英文专著书名（中文）书名（英文）出版地出版社出版年上传封面中文译著英文译著书名（中文）书名（英文）出版地出版社出版年上传封面中文论文集英文论文集编者.论文集名称（中文） [c]. 出版地出版社出版年， - 编者.论文集名称（英文） [c]. 出版地出版社出版年，- 上传封面中文文献英文文献期刊名称（中文）期刊名称（英文）日期-- 在线地址http:// 上传封面中文文献英文文献文题（中文）文题（英文）出版地出版社,出版日期-- 上传封面中文文献英文文献文题（中文）文题（英文）出版地出版社,出版日期--
英文作者写法：中外文作者均姓前名后，姓大写，名的第一个字母大写，姓全称写出，名可只写第一个字母，其后不加实心圆点“.”, 作者之间用逗号“，”分隔，最后为实心圆点“.”, 示例1：原姓名写法：Albert Einstein,编入参考文献时写法：Einstein A. 示例2：原姓名写法：李时珍；编入参考文献时写法：LI S Z. 示例3：YELLAND R L,JONES S C,EASTON K S,et al.