LDA模型下的APT通信日志特征研究.pdf_第1頁
已閱讀1頁,還剩51頁未讀 繼續(xù)免費閱讀

下載本文檔

版權說明:本文檔由用戶提供并上傳,收益歸屬內容提供方,若內容存在侵權,請進行舉報或認領

文檔簡介

1、隨著信息交互的速度越來越快,社會信息化程度不斷的提升,傳統(tǒng)的網絡安全技術已經無法滿足這個時代的需求。尤其對于APT攻擊檢測技術,至今也沒有一個完善的檢測方法。如何才能使網絡能夠更好地抵御攻擊,保證信息安全,是網絡安全專家們最為關注的問題。
  高級持續(xù)性威脅APT(Advanced Persist Threat)是現(xiàn)在黑客攻擊的一種新型手段,大多應用在大型組織、重要能源部門或者政府機構。因此,這種行為給網絡信息安全帶來了特別大危害

2、。現(xiàn)有的國防科研手段落后,目前的研究大多集中于使用一個特定的漏洞和防范,對現(xiàn)有的防御系統(tǒng)缺乏更全面的研究存在不足之處,而現(xiàn)有的APT防御手段也存在很多問題。課題以網絡信息安全、網絡攻擊、網絡攻擊的防御策略的技術理論作為指導,深入分析APT通信的特點,找尋其通信規(guī)律,進而發(fā)現(xiàn)通過利用大規(guī)模數據的優(yōu)勢可以構造一個全面的、高效的檢測模型,從而彌補傳統(tǒng)方法和模型在面對APT攻擊異常檢測上的不足。同時,將大數據與APT攻擊檢測聯(lián)系起來也是一次新的

3、嘗試,為以后的研究提供了新的思路。
  本文采用的APT攻擊檢測方法通過互聯(lián)網、行業(yè)內的最新進展等相關途徑獲得的最新APT通信信息的文獻和資料,分析出APT通信日志的出十四種異常特征。在小型局域網實驗室中,通過收集網絡端與主機端的通信日志文件,利用DBSCAN聚類算法將收集的日志文件進行壓縮處理。對網絡地址與主機對應上提出建立IP地址數據庫解決了日志與主機映射的難點。在對日志與異常檢測結合上,引進LDA文本挖掘模型構建新的APT通

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網頁內容里面會有圖紙預覽,若沒有圖紙預覽就沒有圖紙。
  • 4. 未經權益所有人同意不得將文件中的內容挪作商業(yè)或盈利用途。
  • 5. 眾賞文庫僅提供信息存儲空間,僅對用戶上傳內容的表現(xiàn)方式做保護處理,對用戶上傳分享的文檔內容本身不做任何修改或編輯,并不能對任何下載內容負責。
  • 6. 下載文件中如有侵權或不適當內容,請與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論