保护告警序列差分隐私的网络入侵关联方法_李洪成.pdf

网络入侵情报协同分析的过程中，告警数据的共享使得被攻击者面临隐私泄露的风险。针对现有的告警信息隐 私保护方法无法应对任意背景知识下恶意分析的问题，提出了一种支持差分隐私保护的网络告警关联分析方法。首先以原 始告警序列数据集作为输入，利用 Laplace 机制构建满足差分隐私的噪声告警序列前缀树，然后通过遍历噪声前缀树生成泛 化告警序列数据集