基于基线的APT检测分析平台研究与设计

• 作者: 叶忠 武宗涛 赵进
• 来源期刊: 网络安全技术与应用
• 关键词: 高级持续性威胁APT 用户行为基线 网络流量基线
• 年，卷（期）: 2017,（9）
• 所属期刊栏目: 操作系统、网络体系与服务器技术
• 页码范围: 35-37
• 页数: 3页
• 字数: 3883字
• 语种: 中文

摘要

为了弥补传统安全防护措施在防范APT(高级持续性威胁)方面的不足,本文结合APT的特点,运用社会工程学,从用户行为和网络流量两方面内容提出了一种基于基线的APT检测分析平台的设计,实现对APT的深度检测、追溯、印证,加强安全防护"内控".

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	赵进		7	20	3.0	4.0
2	武宗涛		3	2	1.0	1.0
3	叶忠		2	4	1.0	2.0