一种面向未知攻击的安全威胁发现技术研究

摘要：

本文提出了一种基于边界检测、资产关联与未知攻击发现的安全威胁发现技术,充分利用资产识别、入侵事件检测、恶意文件检测、攻击链行为分析、大数据处理的技术优势,建立资产与安全的关联机制、攻击链行为分析模型,旨在解决现有技术方案中存在的问题,提高对网络安全状况的整体态势感知程度.同时本文在文件检测分析上建立了一个对恶意样本特征自主学习的算法模型,使系统同时具有自学习能力,可根据海量样本自主学习恶意样本特征,智能学习生成规则特征,减少人工干预的工作量,提高生产效率.

关键词：安全攻击、资产、攻击链、自学习、未知威胁

分类号：TN918.91

在线出版日期：2018-09-28（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：62-65