【摘 要】
：
随着计算机和网络的普及，APT攻击逐渐成为企业和政府面临的最大安全威胁。APT攻击手段更加复杂,持续周期更长.常见的入侵检测方法由于缺乏可扩展性和自适应性,不能有效检测APT
【机 构】
：
南京理工大学计算机科学与工程学院,南京210094
【出 处】
：
2015中国计算机应用大会暨2015年大数据与物联网在工业中的应用会议
论文部分内容阅读
随着计算机和网络的普及，APT攻击逐渐成为企业和政府面临的最大安全威胁。APT攻击手段更加复杂,持续周期更长.常见的入侵检测方法由于缺乏可扩展性和自适应性,不能有效检测APT攻击.本文通过分析APT的攻击特征,基于攻击树的概念,提出一种基于轮盘攻击模型的检测框架.该检测框架考虑了APT的多阶段攻击特征,根据预先定义的关联规则,将不同层次的事件进行关联.最后,在一个通用网络中应用该检测框架进行验证分析,并取得较好的实验结果,证明提出的检测框架在检测APT攻击时是可行的.
其他文献
随着素质教育的不断深入发展,小学综合实践活动课程的资源开发也越来越受到关注和重视.通过综合实践活动去深入的开发地方特色的课程资源,把教材和实践进行有机的结合,要注重
重庆,以其浓郁的麻辣火锅,和重庆人如火锅一般热辣直爽的性格在全国独树一帜。“山城”、“雾都”的美称更为这座直辖市披上了一层浪漫惬意的薄纱。可很少有人知道,对于重庆
河北省国际信托投资公司:你公司《关于缓缴罚没款的请示》([99]冀信字第12号)收悉。鉴于你公司的实际情况,根据《行政处罚法》第五十二条的规定,同意你公司缓缴罚、没款的申
5月16日,苏迪曼杯赛开始前3天,与中国队同处A组的印度队传来不幸消息,该队头号女单内维尔受伤,无法随队出征苏杯赛。据《印度时报》报道,内维尔是因为脚趾撞到了门,导致骨裂
如今汽车越来越普及，这为人们的出行提供了诸多方便，但也造成了严重的交通问题。智能交通有利于缓解道路的交通压力和降低交通事故发生的频率，是目前交通管理的发展方向。为了实
请下载后查看，本文暂不支持在线获取查看简介。
Please download to view, this article does not support online access to view profile.
5月12日,第十二届全运会羽毛球比赛的抽签仪式在安徽淮北举行。伴随着男女团体及5个单项的抽签结果依次出炉,一场火花四溅的激战场景仿佛就在眼前。四年一届的全运会在各地方
在大数据时代,现代企业需要存储的数据越来越多,然而研究表明,各种应用系统中存储的电子数据存在平均约60％的重复数据,并且随着时间的推移不断增长.重复数据删除技术应运而生,
基于Openflow网络的虚拟资源管理架构是下一代网络体系的研究重点，将决定底层资源的利用效率和用户业务的优化部署。现有的虚拟网络资源管理架构的不足之处在于：不易扩展、
请下载后查看，本文暂不支持在线获取查看简介。
Please download to view, this article does not support online access to view profile.