一种基于同源行为分析的APT异常发现策略

来源 :电信科学 | 被引量 : 0次 | 上传用户:zhangyanmin2008
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
APT(advanced persistent threat)攻击的日益频繁对APT攻击行为的检测提出了更高的要求,对同源行为进行分析是尽早发现APT攻击行为的一种有效方法。针对数据量过大造成数据对比认证效率低下的难题,提出了借助数据标签技术,建立历史同源行为数据库,并将数据库存储到云端;依托Hadoop平台和MapReduce聚合计算能力,基于伪随机置换技术完成网络全流量并行检测,通过与数据库中的数据标签进行对比验证,来判断是否有APT攻击行为。测试结果表明,该方法可尽早从网络中发现APT异常行为,提高全数据流检测的效率。
其他文献
设计了12个无约束段的防屈曲支撑构件,利用ABAQUS软件对其进行有限元分析,研究无约束段长度、是否利用槽钢加强无约束段及加强槽钢的长度和厚度对构件滞回耗能性能及承载力的
目的评判盐酸坦索罗辛胶囊+宁泌泰胶囊,对III型前列腺炎患者治疗的效果。方法我县级医院男科2017年8月~2019年8月收治150例III型前列腺炎患者,以随机平行方式分为研究组与对
目的观察自拟涤痰定痫汤治疗小儿癫痫的临床疗效。方法采取抽签的方式将58例小儿癫痫患者随机分成对照组和试验组,各29例。给予对照组患儿常规西药治疗,给予试验组患儿中药自
我国有着历史悠久的鸡图腾崇拜。由于鸡和“吉”字谐音,于是鸡便成了表达喜庆氛围首屈一指的吉祥物。历代文人墨客也钟爱这一寻常家禽,往往触物生情,抒写出大量咏鸡的诗词佳作和
目的观察止痒熄风汤加减联合氯雷他定片治疗血热生风型糖尿病皮肤瘙痒的疗效及对血清β2微球蛋白(β2-MG)水平的影响。方法将60例糖尿病皮肤瘙痒病患者随机分为对照组30例和
<正>网络暴力是指网民在网络上的暴力言行,是社会暴力在网络上的延伸。网络暴力不同于现实生活中拳脚相加的暴力行径,而是借助网络的虚拟空间,用语言、文字等形式对他人进行
ue*M#’#dkB4##8#”专利申请号:00109“7公开号:1278062申请日:00.06.23公开日:00.12.27申请人地址:(100084川C京市海淀区清华园申请人:清华大学发明人:隋森芳文摘:本发明属于生物技