内外双修实现对未知威胁监测

• 作者: 任建伟 刘昀 印权 崔领先 张辉 杨大路 苏丹 闫磊
• 来源期刊: 电子测试
• 关键词: 未知威胁监测 文件处理 静态检测 动态检测 IP信誉库 黑客指纹库
• 年，卷（期）: 2015,（4）
• 页码范围: 122-124
• 页数: 3页
• 字数: 3953字
• 语种: 中文

摘要

对未知威胁监测，常规手段都是基于内部技术的，常见的三个监测维度：文件处理、静态检测、动态检测。这些方式在一定范围内有效，却无法避免检测技术自身的局限性，对新攻击手法和未知漏洞的识别能力有限。数据量较小时，对可疑数据还原，通过内部检测技术对其进行相关分析，可由专家人工识别部分未知攻击行为。而大数据模式下，靠已知技术和人工来识别千变万化的未知破坏意图是完全不现实的。作为补充，利用大数据从外部IP的可信性角度做风险评估，减少噪音事件，把风险定位的圈子缩小，从路径和历史记录中筛选出可疑的行为，从而进一步通过内部行为分析对未知威胁进行准确的研判和定位是可行的。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	苏丹		16	18	2.0	3.0
2	闫磊		8	28	3.0	5.0
3	张辉		6	18	2.0	4.0
4	刘昀		5	28	3.0	5.0
5	杨大路		4	6	2.0	2.0
6	任建伟		2	3	1.0	1.0
7	崔领先		2	3	1.0	1.0
8	印权		2	3	1.0	1.0