期刊文献+
共找到2篇文章
< 1 >
每页显示 20 50 100
基于超图Transformer的APT攻击威胁狩猎网络模型 被引量:2
1
作者 李元诚 林玉坤 《通信学报》 EI CSCD 北大核心 2024年第2期106-114,共9页
针对物联网环境中高级持续性威胁(APT)具有隐蔽性强、持续时间长、更新迭代快等特点,传统被动检测模型难以对其进行有效搜寻的问题,提出了一种基于超图Transformer的APT攻击威胁狩猎(HTTN)模型,能够在时间跨度长、信息隐蔽复杂的物联网... 针对物联网环境中高级持续性威胁(APT)具有隐蔽性强、持续时间长、更新迭代快等特点,传统被动检测模型难以对其进行有效搜寻的问题,提出了一种基于超图Transformer的APT攻击威胁狩猎(HTTN)模型,能够在时间跨度长、信息隐蔽复杂的物联网系统中快速定位和发现APT攻击痕迹。该模型首先将输入的网络威胁情报(CTI)日志图和物联网系统内核审计日志图编码为超图,经超图神经网络(HGNN)层计算日志图的全局信息和节点特征;然后由Transformer编码器提取超边位置特征;最后对超边进行匹配计算相似度分数,从而实现物联网系统网络环境下APT攻击的威胁狩猎。在物联网仿真环境下的实验结果表明,提出的HTTN模型与目前主流的图匹配神经网络相比均方误差降低约20%,Spearman等级相关系数提升约0.8%,匹配精度提升约1.2%。 展开更多
关键词 高级持续性威胁 威胁狩猎 图匹配 超图
在线阅读 下载PDF
态势感知安全运营体系在政企网络安全防护中的实践应用 被引量:4
2
作者 施南廷 《广播电视网络》 2023年第8期74-77,共4页
东方有线网络有限公司的安全体系建设融合了多年的安全运营经验,通过不断完善和优化,逐渐构建起一套以态势感知为核心的安全运营体系。本文主要介绍了东方有线政企网络安全运营体系建设思路,态势感知系统以及态势感知系统在政企网络安... 东方有线网络有限公司的安全体系建设融合了多年的安全运营经验,通过不断完善和优化,逐渐构建起一套以态势感知为核心的安全运营体系。本文主要介绍了东方有线政企网络安全运营体系建设思路,态势感知系统以及态势感知系统在政企网络安全防护的实践应用,以期为网络安全防护提供参考。 展开更多
关键词 态势感知 安全运营 威胁狩猎 安全编排
在线阅读 下载PDF
上一页 1 下一页 到第
使用帮助 返回顶部