基于SIEM的APT检测与防御体系研究

来源 :网络空间安全 | 被引量 : 0次 | 上传用户:beckham621
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
高级持续性盛胁(简称APT)是目前面临的最严重的安全盛胁,在整个攻击过程中,攻击者会投入大量的人力、财力以及时问,同时还会运用社工以及大量的0day,执行目的明确地针对型攻击,尤其是利用恶意代码,建立加密控制通道,窃取或篡改关键数据。如果被攻击者不具备实时检测与防御的能力,一旦业务系统被成功入侵,将遭受非常严重的经济和业务损失。论文阐述了APT攻击的典型特点和生命周期,以及对企业和组织可能造成的盛胁,介绍了APT常见的攻击渠道和技术环节,以及抵御APT攻击面临的技术难题和挑战。为解决这些问题,提出了基于下
其他文献
提出在程序设计课程上培养计算思维能力的教学方案,阐述“案例教学+课程设计、网络教学+翻转课堂”两个层次的教学设计方案。
跳虫是弹尾类动物的俗称,是土壤生态系统中重要的成员。作为农药毒理学研究对象,已有40多年研究历史。跳虫作为评价农药对土壤毒性效应的指示生物,在土壤生态毒理学研究中被
美国海军将采用创新的搅拌摩擦焊接技术制造全钛舰艇,这是美国海军研究局基金资助的项目。该项目承包商最近完成了工业上最长的钛合金板的搅拌摩擦焊接,计划今年(2012年)夏天完成
目前,我国电动汽车行业正在不断发展,相关的生产技术也逐步完善。本文中,笔者即将对电动汽车用驱动电机进行介绍,并就驱动电机目前的发展状况以及在将来一段时间的发展趋势作
蛋白氧化和微生物污染是导致肉与肉制品在贮藏期间腐败变质的主要因素。植物多酚具有良好的抗氧化和抑菌活性,在肉与肉制品中添加植物多酚是防止其变质的有效方法之一。本文
[目的]探究河道水体黑臭前后微生物群落的变化,为河道水体黑臭机制研究提供依据。[方法]对河道水体黑臭前、黑臭中、黑臭后的水质进行高通量测序,进行微生物多样性分析。[结
通过杉木与阔叶树不同混交类型造林试验,对12a生混交林调查结果表明,杉阔混交能明显地促进杉木的生长,提高林分质量和产量,增强林分抗逆性,提高森林多种效益,是培育杉木速生丰产用
“唐宋八大家”之一的苏轼,不仅在政治上建树颇多、文学上另开一代文风,同时,对“君子”的研究,有着独特的视角和风格,对“君子”的本质进行了明确的界定,对“君子之本”“君
<正> 关于安徽省两栖爬行动物的区系调查,过去已有一些人做过不少工作,但其调查的范围主要是安徽南部及西部,对安徽北部的两栖爬行动物却很少有人作过调查研究,然而这一地区
【背景】水产养殖病害是限制淡水渔业发展的一个重要因素,养殖环境的微生物状况与鱼类健康紧密相关,已引起人们广泛关注。【目的】阐明养殖水体和沉积物中病原微生物丰度和细