10.3969/j.issn.1674-9456.2019.03.001
一种基于HIDS的威胁情报解决方案
近年来,以挖矿木马和勒索病毒为首的新型安全事件越来越多,企业对于信息安全建设的重视度越来越高.这类新型攻击模式往往有着攻击方式多变、攻击影响大的特点.文章提供了一种基于主机型入侵检测系统(Host-based Intrusion Detection System,HIDS)的威胁情报解决方案,通过高效结合HIDS的检测能力和威胁情报数据,帮助企业第一时间发现恶意事件,并提供不同情况下的应急响应方案.
HIDS、威胁情报、应急响应
10
TP319(计算技术、计算机技术)
2019-08-06(万方平台首次上网日期,不代表论文的发表时间)
共7页
1-7