基于攻击链和网络流量检测的威胁情报分析研究

• 作者: 吕宗平 钟友兵 顾兆军
• 来源期刊: 计算机应用研究
• 关键词: 威胁情报分析 攻击链 频繁模式挖掘
• 年，卷（期）: 2017,（6）
• 所属期刊栏目: 信息安全技术
• 页码范围: 1794-1797,1804
• 页数: 5页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2017.06.043

摘要

以特征检测为主的传统安全产品越来越难以有效检测新型威胁.针对现有方法检测威胁攻击的不足,进行了一种基于攻击链结合网络异常流量检测的威胁情报分析方法研究,通过对获取的威胁信息进行分析,将提取出的情报以机器可读的格式实现共享,达到协同防御.该方法首先对网络中的异常流量进行检测,分析流量特征及其之间的关系,以熵值序列链的形式参比网络攻击链的模式;对每个异常时间点分类统计特征项,进行支持度计数,挖掘特征之间频繁项集模式;再结合攻击链各阶段的特点,还原攻击过程.仿真结果表明,该方法可以有效地检测网络中的异常流量,提取威胁情报指标.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	顾兆军	中国民航大学计算机科学与技术学院	57	250	8.0	12.0
5	吕宗平	中国民航大学计算机科学与技术学院	25	153	8.0	11.0
9	钟友兵	中国民航大学计算机科学与技术学院	1	8	1.0	1.0