论文部分内容阅读
实施窃密活动的高级持续威胁APT攻击是当前网络安全领域的热点和难点问题之一.本文在对APT程序实施渗透和窃密的网络通信特点分析的基础上,构建了六类网络通信行为,提出一种基于节点通信行为异常的网络APT窃密活动检测方法.搭建了仿真测试环境,并对所提算法的有效性进行了验证,仿真检测结果表明了所提方法的有效性.