APT攻击场景重构方法综述

• 作者: 潘亚峰 朱俊虎 周天阳
• 来源期刊: 信息工程大学学报
• 关键词: 攻击场景重构 APT 经验知识 因果关系 语义相似性 机器学习
• 年，卷（期）: 2021,（1）
• 所属期刊栏目: 计算机科学与技术
• 页码范围: 55-60,80
• 页数: 7页
• 分类号: TP393.0
• 语种: 中文
• DOI: 10.3969/j.issn.1671-0673.2021.01.010

摘要

APT攻击已经成为网络安全的重要威胁之一,从大量告警日志数据中识别APT攻击并还原攻击场景已成为当前急需研究的问题.首先介绍了攻击场景重构基本概念和技术流程框架.其次,依据采用的关联分析方法,对攻击场景重构方法进行了分类,并分别综述了基于经验知识、基于因果关系、基于语义相似性和基于机器学习4类方法的基本步骤和具体案例.最后,讨论了不同方法的优势和不足,结合最新技术应用指出了未来发展趋势.