基于大数据的APT威胁检测方法

• 作者: 严新成 王通 祝松帅 郭渊博
• 来源期刊: 信息工程大学学报
• 学科: 工学
• 关键词: APT攻击 大数据 攻击链 元素 关联分析
• 年，卷（期）: 2017,（6）
• 所属期刊栏目: 计算机技术与应用
• 页码范围: 719-725
• 页数: 7页
• 分类号: TN918.1
• 字数: 7146字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-0673.2017.06.017

摘要

在分析APT(advanced persistent threat)攻击特点及手段的基础上提出一种基于大数据关联技术的APT检测方法.该方法通过分布式采集数据,利用各攻击阶段特征选取元素实现整个攻击链的检测.关注攻击对设备及网络功能的影响,将检测的重心从对攻击的检测转换到对设备及网络各种属性是否正常运作的检测上.同时参考APT攻击在现有网络中发挥作用的步骤及实施方法,构建基于攻击链扩展的多面体检测模型.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	郭渊博		41	99	4.0	9.0
3	王通		1	0	0.0	0.0
9	祝松帅		1	0	0.0	0.0
13	严新成		2	0	0.0	0.0