网络威胁情报关联分析技术

在巨大的利益诱惑下,网络攻击技术正在快速畸形发展,与此同时网络防御技术却显得捉襟见肘,缺乏有效的技术手段和理论依据对网络威胁事件进行追踪溯源。针对攻击数据碎片化、溯源线索难提取、攻击链条难关联等问题,分析网络威胁情报的特点,设计网络安全知识图谱,包括6类网络威胁情报实体、14种实体关系,以构建的知识图谱为基础,提出5种关联分析算法。最后利用网络威胁情报关联分析技术对真实网络威胁情报数据进行分析,成功将恶意样本关联至"白象"组织,结果表明,网络威胁情报关联分析技术具备对威胁情报的关联分析、追踪溯源的能力。