一种基于HIDS的威胁情报解决方案

• 作者: 徐湲策 王金辉 胡俊
• 来源期刊: 网络空间安全
• 学科: 工学
• 关键词: HIDS 威胁情报 应急响应
• 年，卷（期）: 2019,（3）
• 所属期刊栏目: 专题:网络与系统安全
• 页码范围: 1-7
• 页数: 7页
• 分类号: TP319
• 字数: 6009字
• 语种: 中文
• DOI: 10.3969/j.issn.1674-9456.2019.03.001

摘要

近年来,以挖矿木马和勒索病毒为首的新型安全事件越来越多,企业对于信息安全建设的重视度越来越高.这类新型攻击模式往往有着攻击方式多变、攻击影响大的特点.文章提供了一种基于主机型入侵检测系统(Host-based Intrusion Detection System,HIDS)的威胁情报解决方案,通过高效结合HIDS的检测能力和威胁情报数据,帮助企业第一时间发现恶意事件,并提供不同情况下的应急响应方案.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王金辉		3	1	1.0	1.0
2	胡俊		2	1	1.0	1.0
3	徐湲策		1	1	1.0	1.0