APT样本逻辑表达式生成算法

• 作者: 张亮 李翼宏 杜镇宇
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 高级持续性威胁(APT) 熵 攻击指示器(IOCs) 逻辑表达式
• 年，卷（期）: 2018,（1）
• 所属期刊栏目: 热点与综述
• 页码范围: 1-10
• 页数: 10页
• 分类号: TP309.2
• 字数: 7681字
• 语种: 中文
• DOI: 10.3778/j.issn.1002-8331.1710-0249

摘要

深入研究已知APT攻击事件,以威胁情报共享理论为基础,提出一种APT样本逻辑表达式生成算法IOCG.该算法能够自动生成可机读的IOCs,解决现有IOC的逻辑关系固定,逻辑项个数不变,规模庞大以及无法对一类样本生成表达式的局限性.同时能够减少冗余及无用APT样本特征处理时间消耗,提高情报分析共享速率,积极应对复杂多变的APT攻击态势.实验采用自助法对APT1样本进行抽样,将样本分成实验集及训练集,再分别利用该算法与IOC_Aware插件对训练集生成逻辑表达式,对比表达式本身及检测效果上的差异.实验结果表明,该算法是有效的,并能提高检测效果.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张亮	国防科技大学电子对抗学院网络系	22	119	6.0	10.0
2	李翼宏	国防科技大学电子对抗学院网络系	4	6	1.0	2.0
3	杜镇宇	国防科技大学电子对抗学院网络系	6	6	1.0	2.0