作者:
基本信息来源于合作网站,原文需代理用户跳转至来源网站获取       
摘要:
本文介绍Windows系统内置的Event Tracing for Windows(ETW)架构及其在APT进程检测上的用途.并提出了一种基于ETW技术的APT检测方案,该方案使用ETW作为数据源,记录进程的文件系统操作、网络通信等行为并做进一步分析,从而标记可疑的APT进程.
推荐文章
DPI技术应用场景探讨
DPI
IP网络
应用场景
运营支撑
PTN引入策略及应用场景分析
PTN
组网策略
应用场景
TBM法施工在水电站隧道工程的应用场景
TBM法
水电站
隧道工程
应用场景
容器技术及可行应用场景分析
容器
云计算
应用场景
内容分析
关键词云
关键词热度
相关文献总数  
(/次)
(/年)
文献信息
篇名 ETW在APT进程检测中的应用场景
来源期刊 网络安全技术与应用 学科
关键词 安全建设 APT检测 ETW 威胁分析
年,卷(期) 2020,(12) 所属期刊栏目 操作系统、网络体系与服务器技术
研究方向 页码范围 29-31
页数 3页 分类号
字数 语种 中文
DOI
五维指标
传播情况
(/次)
(/年)
引文网络
引文网络
二级参考文献  (0)
共引文献  (0)
参考文献  (0)
节点文献
引证文献  (0)
同被引文献  (0)
二级引证文献  (0)
2020(0)
  • 参考文献(0)
  • 二级参考文献(0)
  • 引证文献(0)
  • 二级引证文献(0)
研究主题发展历程
节点文献
安全建设
APT检测
ETW
威胁分析
研究起点
研究来源
研究分支
研究去脉
引文网络交叉学科
相关学者/机构
期刊影响力
网络安全技术与应用
月刊
1009-6833
11-4522/TP
大16开
北京市
2-741
2001
chi
出版文献量(篇)
13340
总下载数(次)
61
总被引数(次)
33730
  • 期刊分类
  • 期刊(年)
  • 期刊(期)
  • 期刊推荐
论文1v1指导