基于多维频繁序列挖掘的攻击轨迹识别方法

针对传统攻击轨迹识别方法处理时序数据效率较低且无法全面反映告警各维属性变化规律的不足,首先基于前缀-投影思想,设计了不产生候选集的频繁告警属性序列挖掘算法;然后,利用时间窗分割全局攻击类型序列和全局攻击目标序列,挖掘出网络中频繁攻击行为序列和频繁攻击目标序列,并利用目的IP分割全局攻击类型序列,挖掘出针对单个主机的组合攻击模式,进而全面识别网络和主机上的攻击轨迹;最后,在典型分布式拒绝服务攻击场景LLDoS1.0inside的流量数据集中验证了以上方法的有效性。     

互联网环境下隐私安全风险评估体系构建

针对当前互联网环境下隐私风险来源复杂、隐私界定模糊、隐私保护不均所造成的隐私安全风险评估困难问题,借助信息安全风险评估模型,提取隐私风险来源、隐私类别、隐私保护实施三方面风险评估要素,通过结合隐私应用场景、综合多种评估方法、模拟隐私保护实施来生成综合评估模型,最终构建包括前置层、评估层和管理层的隐私安全风险评估体系。体系的构建有利于科学、准确地评估当网络环境隐私安全风险情况,指导隐私保护多层次、有重点地实施。