基于阶段特性的APT攻击行为分类与评估方法

• 作者: 杨豪璞 王坤
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 高级可持续性(APT)攻击 攻击检测 行为分类 行为量化
• 年，卷（期）: 2017,（22）
• 所属期刊栏目: 网络、通信与安全
• 页码范围: 97-104,234
• 页数: 9页
• 分类号: TP393
• 字数: 11246字
• 语种: 中文
• DOI: 10.3778/j.issn.1002-8331.1607-0168

摘要

APT攻击行为的复杂多样性增加了攻击检测的难度,这也正是当前APT攻击研究的难点之一.基于现有研究,提出基于阶段特性的APT攻击行为分类与评估方法.通过学习理解APT攻击的概念,对APT攻击的阶段特征进行总结;以各攻击阶段的目的为依据,对APT攻击行为进行细粒度划分,形成APT攻击行为分类框架;基于各类攻击行为的特点,提取影响APT攻击性能的关键因素,设计相应的量化评估方法,为攻击行为的选取与检测提供指导.通过对实验结果进行分析,所提方法能够真实地反映攻击的实际情况,具有较好的有效性和准确性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王坤		11	180	7.0	11.0
2	杨豪璞		6	98	4.0	6.0