基于ATT&CK的多源数据深度安全检测技术研究

来源 :电信工程技术与标准化 | 被引量 : 0次 | 上传用户:z_asdf
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
APT攻击检测已成为落实《中华人民共和国网络安全法》要求的重要内容。本文基于攻击战术和攻击技术统一描述的ATT&CK模型,提出一种多源数据深度安全监测模型。该模型可以在APT攻击的早期阶段,实现攻击全貌的分析和呈现。实践案例验证本文提出的模型能够有效提升安全防御和响应能力。
其他文献
目的:探讨电视胸腔镜对自发性血胸、血气胸的治疗效果。方法:58例自发性血胸(SH)、血气胸(SHP)患者随机分为观察组与对照组每组29例,观察组给予电视胸腔镜治疗,对照组给予传统开胸
提出了一个由用户端和用户代理组成的个性化用户系统.用户可以通过它完成查询和对搜索结果的评价,同时用户系统还会根据对用户兴趣信息的总结,自动产生符合用户兴趣方向的虚
随着移动通信网络规模的逐年扩容,通信设备不断升级换代,并且对机房资源的需求与日俱增。网络设备、大数据平台、云服务平台和商用IDC等的发展,快速消耗现有局房资源,特别对
宫颈癌是女性常见的恶性肿瘤,居女性生殖系统恶性肿瘤第二位,仅次于乳腺癌,是威胁全世界女性健康的主要问题。现将宫颈癌与HPV相关知识作一简述.
期刊
在分析蓝牙技术标准采用的加密算法所存在问题的基础上,指出影响蓝牙通信安全性的一个主要问题是E0流加密所用的参数易被替换及E0流加密算法本身存在的固有缺陷.在标准的DES
目的探讨频域光学相干断层扫描(OCT)监测糖尿病视网膜病变(DR)早期黄斑部结构变化的临床效果。方法采用横断面研究法,选取医院2019年1月至6月收治的糖尿病患者78例,按是否发
本文介绍分布式多媒体系统中的媒体同步问题 ,着重介绍基于 MPEG- I的分布式多媒体系统中 ,视频和音频的同步以及媒体服务器和客户之间的流同步
目的探讨超声造影对肝细胞癌(HCC)微血管侵犯(MVI)的预测价值。方法选取医院2018年9月至2019年9月收治的HCC患者72例,将最终出现MVI的26例患者纳入阳性组,其余46例患者纳入阴
由于科学的不断发展,技术不断进步,全固态PDM发射机,采用了新型的固态放大器件,因而取代了能耗高、效率低的大功率电子管。本文论述PDM 1KW全固态中波广播发射机的原理,安装与维护
磨煤机是电站锅炉最重要的辅机之一,磨煤机的运行状况直接影响制粉系统以及锅炉的安全运行,本文针对国电兰热范坪热电厂扩建工程双进双出磨煤机的结构特点分析磨煤机鸟金瓦烧瓦