基于多维度分析的APT邮件攻击检测

• 作者: 文成江 王岱辉 胡娜 高泽芳
• 来源期刊: 电信工程技术与标准化
• 学科: 工学
• 关键词: APT攻击 邮件 网页链接 威胁情报 深度检测 异常行为
• 年，卷（期）: 2020,（12）
• 所属期刊栏目: 中国移动网络与信息安全专题
• 页码范围: 48-53
• 页数: 6页
• 分类号: TN918
• 语种: 中文

摘要

电子邮件是APT攻击中常用的攻击载体,本文针对APT邮件攻击提出了一种基于多维度分析的APT邮件攻击检测方法.首先,提取邮件头部和邮件正文信息,邮件附件文件还原;其次,分别通过邮件头部、邮件正文、情报检测、文件内容深度检测、邮件异常行为检测和邮件站点自学习等多维度进行分析;最后,基于分析结果将邮件归类为普通邮件和可疑APT攻击特征的邮件.本文提出的方案,首先是基于规则特征的威胁邮件检测,然后融入情报检测和文件内容的深度检测,接着从邮件异常行为开始分析,最后进行客户业务自学习,可以有效提高APT邮件攻击的检测准确率,为APT邮件攻击检测提供一种良好的检测方案.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	高泽芳		3	4	1.0	2.0
2	胡娜		2	4	1.0	2.0
3	王岱辉		5	0	0.0	0.0
4	文成江		2	0	0.0	0.0