基于树型结构的APT攻击预测方法

摘要：

近年来，高级持续性威胁已成为威胁网络安全的重要因素之一。然而APT攻击手段复杂多变，且具有极强的隐蔽能力，使得目前常用的基于特征匹配的边界防护技术显得力不从心。面对APT攻击检测防御难题，提出了一种基于树型结构的APT攻击预测方法。首先结合杀伤链模型构建原理，分析APT攻击阶段性特征，针对攻击目标构建窃密型APT攻击模型；然后，对海量日志记录进行关联分析形成攻击上下文，通过引入可信度和DS证据组合规则确定攻击事件，计算所有可能的攻击路径。实验结果表明，利用该方法设计的预测模型能够有效地对攻击目标进行预警，具有较好的扩展性和实用性。

关键词：高级持续性威胁、攻击预测、关联分析、杀伤链

所属期刊栏目：45

分类号：TP311(计算技术、计算机技术)

资助基金：国家自然科学基金项目61572115,61402080；中国博士后科学基金2014M562307；四川省重大基础研究课题2016JY0007

在线出版日期：2016-08-11（万方平台首次上网日期，不代表论文的发表时间）

页数：共7页

页码：582-588