针对攻击链的安全大数据多维融合分析架构和机制研究

• 作者: 万抒 冯中华 余文杰 裴华
• 来源期刊: 通信技术
• 关键词: 攻击链 单维融合分析 多维融合分析 迭代融合分析
• 年，卷（期）: 2021,（8）
• 所属期刊栏目: 安全与保密|Security & Privacy
• 页码范围: 1975-1980
• 页数: 6页
• 分类号: TN915.08
• 语种: 中文
• DOI: 10.3969/j.issn.1002-0802.2021.08.026

摘要

全面、准确地发现不同维度、不同类型安全威胁或风险之间的关联和因果关系,准确认知攻击链各类恶意行为和安全威胁或风险之间的映射关系,是智能安全分析领域的难点问题.因此,提出了针对攻击链的安全大数据多维融合分析架构,规范了逻辑层次和总体框架,设计了单维融合分析、多维融合分析和迭代融合分析等运行机制,并说明了其对威胁图谱构建和攻击链复盘分析的支撑能力.