端点检测与响应技术及其发展趋势

• 作者: 伍荣 褚龙 龙飞宇
• 来源期刊: 通信技术
• 学科: 工学
• 关键词: 端点检测与响应 高级持续性威胁 端点安全 沙箱
• 年，卷（期）: 2017,（7）
• 所属期刊栏目: 安全与保密
• 页码范围: 1493-1498
• 页数: 6页
• 分类号: TP311
• 字数: 4530字
• 语种: 中文
• DOI: 10.3969/j.issn.1002-0802.2017.07.029

摘要

端点检测与响应是国际上端点安全领域新近出现的研究热点.它完全不同于以往的端点被动防护思路,而是通过云端威胁情报、机器学习、异常行为分析、攻击指示器等方式,主动发现来自外部或内部的安全威胁,并进行自动化的阻止、取证、补救和溯源,从而有效对端点进行防护.综述端点检测与响应技术,介绍端点检测与响应的研究现状,阐述端点检测与响应的基本原理和主要关键技术,最后讨论端点检测与响应技术的优势和问题,并对其应用前景进行展望.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	褚龙	中国电子科技集团公司第三十研究所	2	6	1.0	2.0
2	伍荣	中国电子科技集团公司第三十研究所	2	6	1.0	2.0
3	龙飞宇	中国电子科技集团公司第三十研究所	1	0	0.0	0.0