| 基于威胁情报关联的APT攻击识别与溯源技术 | |
| 所属分类：技术论文 | |
| 上传者：wwei | |
| 文档大小：1926 K | |
| 标签： 全流量 威胁情报 IOC特征 | |
| 所需积分：0分积分不够怎么办？ | |
| 文档介绍：网络空间对抗形态正变得更加复杂，其中掺杂了人工智能、躲避逃逸、情报收集、社会工程、地缘政治等多种因素。目前威胁情报IOC特征主要被用来识别受控主机以及C&C终端连接行为；另外通过关联拓展IOC进行黑客组织溯源。以全流量存储、回溯和全球APT威胁情报监测为数据基础，提出基于IOC拓展指标和TTP规则、模型关联的APT攻击识别和背景溯源方案，可以将传统的基于时间点的检测模式延伸到基于历史时间窗的检测模式，能够更加充分地应对APT的持续性和长期性，同时也成为APT组织背景溯源的有效途径之一。 | |
| 现在下载 | |
| VIP会员，AET专家下载不扣分；重复下载不扣分，本人上传资源不扣分。 | |
Copyright © 2005-2024 华北计算机系统工程研究所版权所有 京ICP备10017138号-2