一种基于可信业务流的未知威胁检测方法

• 作者: 南淑君 宿雅婷 杨大路 范维
• 来源期刊: 电子测试
• 关键词: APT 可信业务流 检测方法
• 年，卷（期）: 2015,（9）
• 所属期刊栏目: 设计与研发
• 页码范围: 21-23
• 页数: 3页
• 字数: 1935字
• 语种: 中文

摘要

在APT攻击过程中，突破目标系统的防御机制后，下一步是在目标系统网络内部持续渗透，控制更多的主机并搜集有价值的数据。通常情况下，持续渗透阶段在网络内传播的未知恶意攻击检测是困难的。本文以生产网为研究对象，利用生产网流量相对可控的特点，提出了一种未知威胁检测方法。该方法基于业务归并网络流量，通过将流量分为可信流量和非可信流量，不断缩小攻击流量的范围并最终实现未知恶意攻击识别。通过原型系统在生产环境的测试表明该方法是可行的。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	南淑君		5	17	3.0	4.0
2	宿雅婷		2	2	1.0	1.0
3	杨大路		4	6	2.0	2.0
4	范维	国网辽宁省电力有限公司电力科学研究院	6	21	3.0	4.0