基于活动行为特征的APT攻击检测方法研究

• 作者: 刘科科 王丹辉 郑学欣 郭静
• 来源期刊: 中国电子科学研究院学报
• 学科: 工学
• 关键词: APT 木马检测 行为感知
• 年，卷（期）: 2019,（1）
• 所属期刊栏目: 工程与应用
• 页码范围: 86-92
• 页数: 7页
• 分类号: TP309.1
• 字数: 5848字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-5692.2019.01.015

摘要

APT(高级持续性威胁)是专门针对特定组织所作的复杂且多方位的高级渗透攻击.本文提出了一种基于活动行为特征关联分析的APT攻击行为检测模型,从恶意行为代码感知、软件安全漏洞感知、典型攻击行为感知、综合关联分析四个方面来实现对APT攻击行为的监测预警,并将其有效应用于APT攻击检测系统,为未来APT攻击防御产品的研发提供了一种新的思路.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘科科		4	13	3.0	3.0
2	郭静		9	17	2.0	4.0
3	王丹辉		3	4	1.0	2.0
4	郑学欣		3	15	2.0	3.0