APT安全检测体系架构及关键技术研究

• 作者: 余静 刘怡文 张子龙 黄琼
• 来源期刊: 安防技术
• 学科: 工学
• 关键词: APT攻击 大数据分析 数据挖掘 知识发现 攻击检测
• 年，卷（期）: 2015,（3）
• 页码范围: 24-29
• 页数: 6页
• 分类号: TP39

摘要

本文分析了现有APT攻击检测技术及存在的问题,提出了APT安全检测体系架构和APT检测的关键技术,给出了APT时域关联规则挖掘算法,采用大数据分析技术构建了安全知识库;并提出了基于分类的APT攻击检测方法。