V8.0 版权所有© 2001-2026 渝B2-20050021-1
渝公网安备 50019002500403号违法和不良信息举报中心举报邮箱：jubao@cqvip.com
互联网出版许可证 新出网证(渝)字10号机构客服热线 023-67882612
- 基于高交互蜜罐的高级持续性威胁(APT)攻击链捕获与行为模式研究 认领 引用
- 1
- 《软件》 2026年第4期184-186,共3页
- 高交互蜜罐作为主动防御技术,可模拟真实网络环境,吸引APT深度交互,完整捕获攻击链并记录行为数据。本文分析APT特征及传统防御局限,明确了高交互蜜罐的核心优势;构建APT攻击链捕获机制,通过网络/系统/应用层多维度采集数据并关联,依托... 展开更多
- 关键词 高交互蜜罐 高级持续性威胁(APT) APT攻击链 攻击行为模式 主动防御
- 面向组织溯源的威胁行为技术关联研究 认领 引用 被引量：3
- 2
- 《四川大学学报（自然科学版）》 CAS CSCD 北大核心 2022年第1期69-77,共9页
- 在网络入侵日趋组织化的今天,如何有效地对威胁组织进行追踪溯源是网络安全防御中的重要内容.威胁行为模式作为入侵受害者系统时的表现形式,于入侵者而言很难改变,是入侵者的一种高级特征.若能有效提取组织的威胁行为模式,那么将大幅提... 展开更多
- 关键词 网络入侵 溯源 威胁行为模式 技术关联 聚类
- 一种新的在线攻击意图识别方法研究 认领 引用 被引量：6
- 3
- 《小型微型计算机系统》 北大核心 2008年第7期1347-1352,共6页
- 现有的利用入侵检测告警来构建攻击场景、识别多步攻击意图的方法存在着需要定义复杂的关联规则、过于依赖专家知识和难以发现完整场景等不足,为此提出了一种基于攻击行为序列模式挖掘方法的攻击意图识别技术.通过分析入侵告警的攻击行... 展开更多
- 关键词 入侵告警 攻击行为序列 序列模式挖掘 关联度
