基于树型结构的APT攻击预测方法

• 作者: 卓中流 吕凤毛 张小松 杨国武 牛伟纳
• 来源期刊: 电子科技大学学报
• 学科: 工学
• 关键词: 高级持续性威胁 攻击预测 关联分析 杀伤链
• 年，卷（期）: 2016,（4）
• 页码范围: 582-588
• 页数: 7页
• 分类号: TP311
• 字数: 5637字
• 语种: 中文
• DOI: 10.3969/j.issn.1001-0548.2016.04.011

摘要

近年来，高级持续性威胁已成为威胁网络安全的重要因素之一。然而APT攻击手段复杂多变，且具有极强的隐蔽能力，使得目前常用的基于特征匹配的边界防护技术显得力不从心。面对APT攻击检测防御难题，提出了一种基于树型结构的APT攻击预测方法。首先结合杀伤链模型构建原理，分析APT攻击阶段性特征，针对攻击目标构建窃密型APT攻击模型；然后，对海量日志记录进行关联分析形成攻击上下文，通过引入可信度和DS证据组合规则确定攻击事件，计算所有可能的攻击路径。实验结果表明，利用该方法设计的预测模型能够有效地对攻击目标进行预警，具有较好的扩展性和实用性。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张小松	电子科技大学网络空间安全研究中心	36	272	8.0	15.0
2	卓中流	电子科技大学网络空间安全研究中心	3	32	2.0	3.0
3	杨国武	电子科技大学大数据研究中心	22	84	4.0	8.0
4	吕凤毛	电子科技大学大数据研究中心	2	44	2.0	2.0
5	牛伟纳	电子科技大学网络空间安全研究中心	5	40	3.0	5.0