面向APT攻击的网络安全威胁隐蔽目标识别方法

• 作者: 刘庆杰 庞国莉 王小英 郭娜
• 来源期刊: 沈阳工业大学学报
• 学科: 工学
• 关键词: 隐蔽目标 识别模型 APT攻击 网络安全威胁 网络入侵 关联规则 可信度 数据挖掘
• 年，卷（期）: 2020,（3）
• 所属期刊栏目: 信息科学与工程
• 页码范围: 303-307
• 页数: 5页
• 分类号: TP306
• 字数: 3682字
• 语种: 中文
• DOI: 10.7688/j.issn.1000-1646.2020.03.12

摘要

针对当前网络APT隐蔽目标攻击识别方法准确率低、攻击识别耗时长的问题,提出面向APT攻击的网络安全威胁隐蔽目标识别方法.引入关联规则算法构建隐蔽目标识别模型,据此构建APT攻击隐蔽目标识别的总体框架,根据APT目标档案属性相关性计算网络安全威胁之间的关联规则,根据关联规则提取APT目标档案数据,通过可信度计算实现APT攻击下的网络安全威胁隐蔽目标识别.仿真实验表明,所提方法具有较高的攻击识别准确率,且攻击识别耗时短,能够高效、准确地实现APT攻击下网络安全威胁隐蔽目标识别.