浅谈利用威胁情报面向攻击溯源

摘要：

网络安全环境日趋复杂,攻击溯源技术已成为现有安全体系的重要挑战,威胁情报的出现,提供对攻击源的数据支持,对可能出现的各种攻击溯源.现实中的网络攻击发起者,范围非常广泛,不仅有个人攻击者,还有资源丰富的犯罪团伙,甚至还包括代表国家利益的黑客团队.这些攻击者往往是长期"潜伏"和"伺机而动",具有极高的目的性,他们使用各种技术和程序或破坏或中断系统来进行金融诈骗,窃取知识产权或敏感信息.

关键词：威胁情报、攻击溯源、APT、情报共享

分类号：TP3;TM7

在线出版日期：2016-10-25（万方平台首次上网日期，不代表论文的发表时间）

页数：共1页

页码：72