共 12 条
基于大数据分析的APT防御方法
被引:7
作者:
王丽娜
[1
,2
]
余荣威
[1
]
付楠
[1
]
鞠瑞
[1
]
徐鹏志
[1
]
机构:
[1] 武汉大学计算机学院
[2] 空天信息安全与可信计算教育部重点实验室(武汉大学)
来源:
关键词:
高级可持续性攻击;
大数据;
数据管理;
深度分析;
数据挖掘;
D O I:
暂无
中图分类号:
TP311.13 [];
TP309 [安全保密];
学科分类号:
1201 ;
081201 ;
0839 ;
1402 ;
摘要:
大数据时代下,将大数据分析技术引入高级可持续性攻击防御体系是必然趋势.充分考虑高级可持续性攻击防护框架的需求,充分考虑所有可能的攻击模式和防护方法,基于大数据分析技术提出了一个参考性的APT防护框架.利用大数据技术对监控检测数据进行深度关联分析,不仅能够综合分析目标系统是否存在被攻击的风险,实现事前预警,也可对当前受到的攻击威胁进行综合研判,更加准确地理解意图和反向追踪,从而及时采取相关的策略阻止攻击,实现事中阻断;还可同时对安全审计信息进行大数据分析,根据追踪路径重现数据的历史状态和演变过程,实现事后审计溯源.
引用
收藏
页码:230 / 237
页数:8
相关论文