一种多维数据融合的网络威胁溯源迭代分析模型研究

• 作者: 万抒 王进 裴华
• 来源期刊: 通信技术
• 关键词: 网络威胁 网络资产 多维融合 溯源分析
• 年，卷（期）: 2021,（4）
• 所属期刊栏目: 安全与保密|Security & Privacy
• 页码范围: 956-961
• 页数: 6页
• 分类号: TN915.08
• 语种: 中文
• DOI: 10.3969/j.issn.1002-0802.2021.04.027

摘要

随着网络威胁向广域化、复杂化和组织化演进发展,站在防御的视角,如何完整复盘网络威胁的全过程,如何准确识别各类恶意网络行为,一直是智能安全领域的难点问题.利用多维融合的大数据分析技术,以网络资产为主线,通过寻找"同一网络威胁在不同维度的相似性表象和行为",基于表象和行为的因果关系,逐次还原网络威胁全过程,并基于威胁情报实现多次的迭代验证和完善.