基于溯源圖分析的高級持續(xù)威脅檢測技術(shù)綜述 | |
所屬分類:技術(shù)論文 | |
上傳者:wwei | |
文檔大?。?span>1973 K | |
標(biāo)簽: 高級持續(xù)威脅 溯源圖分析 檢測 | |
所需積分:0分積分不夠怎么辦? | |
文檔介紹:全球高級持續(xù)威脅(Advanced Persistent Threat, APT)以其高度組織化、隱蔽性強(qiáng)、長期潛伏和跨平臺協(xié)同的復(fù)雜攻擊模式,對國家網(wǎng)絡(luò)空間安全提出嚴(yán)峻挑戰(zhàn)。在APT攻擊過程中,溯源圖能夠通過多源數(shù)據(jù)融合與圖結(jié)構(gòu)分析,有效捕獲攻擊者遺留的蛛絲馬跡,對APT攻擊檢測具有重要幫助。聚焦基于溯源圖分析的APT檢測技術(shù),對近期國際高水平期刊和會議的工作進(jìn)行了總結(jié)。首先對APT定義、生命周期及當(dāng)前我國面臨的APT攻擊現(xiàn)狀進(jìn)行描述;隨后,將基于溯源圖分析的APT攻擊檢測方法分為基于傳統(tǒng)技術(shù)和基于學(xué)習(xí)訓(xùn)練的方法進(jìn)行具體介紹和總結(jié),對比優(yōu)勢和局限性,并總結(jié)和討論該領(lǐng)域未來展望,指出將傳統(tǒng)方法與學(xué)習(xí)模型融合研究是未來重要方向,為該領(lǐng)域人員提供借鑒和參考。 | |
現(xiàn)在下載 | |
VIP會員,AET專家下載不扣分;重復(fù)下載不扣分,本人上傳資源不扣分。 |
Copyright ? 2005-2024 華北計算機(jī)系統(tǒng)工程研究所版權(quán)所有 京ICP備10017138號-2