基于威胁情报关联的APT攻击识别与溯源技术
所屬分類：技术论文
上傳者：wwei
文檔大?。?span>1926 K
標(biāo)簽： 全流量 威胁情报 IOC特征
所需積分：0分積分不夠怎么辦？
文檔介紹：网络空间对抗形态正变得更加复杂，其中掺杂了人工智能、躲避逃逸、情报收集、社会工程、地缘政治等多种因素。目前威胁情报IOC特征主要被用来识别受控主机以及C&C终端连接行为；另外通过关联拓展IOC进行黑客组织溯源。以全流量存储、回溯和全球APT威胁情报监测为数据基础，提出基于IOC拓展指标和TTP规则、模型关联的APT攻击识别和背景溯源方案，可以将传统的基于时间点的检测模式延伸到基于历史时间窗的检测模式，能够更加充分地应对APT的持续性和长期性，同时也成为APT组织背景溯源的有效途径之一。
現(xiàn)在下載
VIP會員，AET專家下載不扣分；重復(fù)下載不扣分，本人上傳資源不扣分。