基于异常外联的关基网络入侵检测方法研究

互联网技术的发展和广泛应用,关键信息基础设施单位的办公系统和业务系统已经实现了网络化、信息化,网络边界泛化及智能终端快速普及,给物理隔离或逻辑隔离的网络边界带来致命的挑战。面对高水平网络攻击带来的边界完整性威胁,关基运营者难以及时发现和有效应对,更多是采取应急补救措施。零散入侵线索、繁杂的溯源过程为精准的定位问题隐患带来困难。提出一种利用规则和威胁情报、主动探测与被动检测相结合的异常外联检测方法,来检测发现破坏网络边界完整性的网络入侵行为。