终端威胁检测与响应技术研究及发展研判

• 作者: 刘飞 李佳楠 江巍 黄云婷
• 来源期刊: 通信技术
• 学科: 工学
• 关键词: 终端安全 威胁监测与响应 数据分析 追踪溯源
• 年，卷（期）: 2020,（9）
• 所属期刊栏目: 安全与保密
• 页码范围: 2271-2275
• 页数: 5页
• 分类号: TP311
• 语种: 中文
• DOI: 10.3969/j.issn.1002-0802.2020.09.030

摘要

随着信息安全技术的发展,网络攻击已经变得更有针对性、隐蔽性和持久性,终端威胁检测与响应(EDR)技术的出现为新型安全威胁的检测和与防护提供了新思路.EDR在面对为未知威胁攻击、0day漏洞攻击和APT攻击等所表现出的先进性和优越性,已经成为网络空间整体安全防护体系的重要组成部分.首先分析了EDR产生的原因和背景,然后介绍了EDR遵循的安全模型及其工作原理,并分析了EDR所涉及的关键技术,最后对EDR的发展方向和运用前景作了预测和研判.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘飞		11	9	2.0	3.0
2	李佳楠		2	0	0.0	0.0
3	黄云婷		1	0	0.0	0.0
4	江巍		1	0	0.0	0.0