全流量数据分析在企业信息化安全运维中的研究与应用

摘要：

论文在分析了安全威胁发展趋势的基础上,结合国网河南省电力公司信息系统安全运维现状,采用多种新技术融合的方法,建设了一种新的基于异常流量的高级威胁检测系统.系统利用机器学习和深度学习的异常流量威胁检测技术能够识别变种威胁和未知威胁,通过整合多个学习器,对安全攻击行为进行综合检测,弥补了传统特征检测和行为检测仅能发现已知攻击的不足,为业务信息系统安全稳定运行提供有力保障.

关键词：异常流量、高级威胁、综合检测、攻击

所属期刊栏目：12

分类号：TP393(计算技术、计算机技术)

在线出版日期：2021-05-26（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：24-26,40