基于全流量大数据分析技术构建电视台总控APT攻击检测系统方法初探

• 作者: 周涛 宋庆峰 毕亲波
• 来源期刊: 现代电视技术
• 关键词: 总控系统 大数据多维数据立方体 元数据 本地计算 环境APT攻击
• 年，卷（期）: 2014,（8）
• 所属期刊栏目: 运行与维护
• 页码范围: 118-122
• 页数: 5页
• 字数: 5093字
• 语种: 中文

摘要

电视台总控系统是全台信号调度和处理的关键和核心,为防范针对总控的信息系统的APT攻击,本文通过全面考虑与APT攻击行为紧密相关的多个因素,从全流量数据存储检测、未知本马控制通道识别、可疑间歇性木马心跳识别、敏感数据回传通道识别,以及基于不完整信息和应用层对象还原攻击场景检测和重建等多角度考虑,设计了基于全流量大数据安全分析技术构建的APT攻击检测系统,以便更准确地发现针对总控系统的APT攻击行为和特征,提升总控系统的信息安全水平.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	宋庆峰		19	30	3.0	5.0
2	周涛		9	49	3.0	7.0
3	毕亲波		2	5	2.0	2.0