基于通信特征的APT攻击检测方法

• 作者: 戴震 程光
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: APT检测 特征提取 特征匹配 bloomfilter
• 年，卷（期）: 2017,（18）
• 所属期刊栏目: 网络、通信与安全
• 页码范围: 77-83
• 页数: 7页
• 分类号: TP393
• 字数: 6045字
• 语种: 中文
• DOI: 10.3778/j.issn.1002-8331.1703-0552

摘要

高级持续性威胁(APT)已经在全球范围内产生了严重的危害,APT攻击检测已经成为网络安全防护领域的重点.由于APT具有攻击手段多样,持续时间长等特点,传统的检测技术已经起不到理想的效果.利用从国际安全公司报告中提取的APT通信特征,提出了一种基于通信特征的APT攻击检测方法.为了提高该方法的检测效果,还提出了利用bloom filter对报文进行快速筛选和精确匹配相结合的双层通信特征匹配算法.实验结果表明,该方法具有较高的检测率和较低的误报率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	程光	东南大学计算机科学与工程学院	59	1001	16.0	31.0
5	戴震	东南大学计算机科学与工程学院	1	4	1.0	1.0