-
题名基于机器学习的移动终端高级持续性威胁检测技术研究
被引量:14
- 1
-
-
作者
胡彬
王春东
胡思琦
周景春
-
机构
北京邮电大学软件学院
天津理工大学计算机与通信工程学院
北京邮电大学网络空间安全学院
-
出处
《计算机工程》
CAS
CSCD
北大核心
2017年第1期241-246,共6页
-
文摘
移动端高级持续性威胁(APT)攻击是近年来出现的一种极其危险的攻击方式,通过窃取信息对设备造成高风险且可持续性的危害。而针对移动端入侵检测的方案由于检测特征不够完善,检测模型准确率不高且存在过拟合问题,导致检测效果不理想。针对上述问题提出一种优化的检测模型,利用静态检测技术提取出终端应用的静态特征,优化模型对恶意应用的敏感程度,引用滑动窗口迭代算法提取出延迟攻击特征,以优化模型对延迟攻击的检测能力,同时使用Boost技术将决策树、逻辑回归、贝叶斯等分类算法进行融合,通过实验证明该模型提升了APT检测准确率并规避了过拟合问题。
-
关键词
机器学习
高级持续性威胁检测
分类器
模型融合
静态检测
关联分析
-
Keywords
machine learning
Advanced Persistent Threat (APT) detection
classifier
model integration
static detection
correlation analysis
-
分类号
TP309.2
[自动化与计算机技术—计算机系统结构]
-
-
题名一种考虑攻击连续性的告警关联聚合方法
- 2
-
-
作者
王文博
马海龙
韩伟涛
王程禹
-
机构
信息工程大学
网络空间安全教育部重点实验室
-
出处
《信息工程大学学报》
2024年第3期292-297,共6页
-
基金
国家自然科学基金(62176214)。
-
文摘
现有告警关联聚合方法无法深度刻画攻击意图,难以挖掘告警之间的内在逻辑关系。针对上述问题,设计一种考虑攻击连续性的告警关联聚合方法。该方法按照源IP到目的IP过滤原始告警序列,从攻击载荷相似性、攻击者身份信息、攻击触发位置和武器平台信息等4方面出发评估相邻恶意请求的连续性,并以此为依据将初始告警聚合成组。在多种真实漏洞构建的场景中,开展2种不同类型的攻击实验。实验结果证明,所提算法能够在聚合冗余告警的同时区分攻击类型,为多步骤攻击的分析关联工作提供支撑。
-
关键词
高级持续性威胁检测
告警关联
告警聚合
恶意连续性
-
Keywords
advanced persistent threat detection
alert correlation
alert aggregation
attack continuity
-
分类号
TP393
[自动化与计算机技术—计算机应用技术]
-