一种基于扩展攻击链和循环神经网络的高级持续性威胁检测方法

• 作者: 廖铎烽
• 来源期刊: 科海故事博览
• 关键词: 高级持续性威胁 入侵检测 网络攻击链 循环神经网络
• 年，卷（期）: 2022,（01（中））
• 所属期刊栏目: 科技博览
• 页码范围: 10-12,108
• 页数: 3页
• 分类号: TP31
• 语种: 中文

摘要

随着信息系统智能化的发展，高级持续性威胁带来的危害愈加严重。如何对各类传统安全设备产生的海量日志进行关联分析，从而对此新型网络威胁进行有效的检测显得愈加重要。本文在分析高级持续性威胁的原理和特点的基础上，提出了基于扩展攻击链模型结合长短期记忆网络模型对网络行为进行广泛关联的智能威胁检测方法，为检测高级持续性威胁的应用和实践提供了一种新的思路。