ATT&CK框架下基于事件序列关联的网络高级威胁检测系统

来源 :计算机科学 | 被引量 : 0次 | 上传用户:zhangtaozheng
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
随着网络技术的快速发展,网络世界攻防对垒愈发激烈,高级网络威胁行为层出不穷,但目前网安分析人员在实际运维中对多步攻击行为的过程描述仍存在一定差异,造成了巨大的语义沟通成本。为了解决在网络高级威胁检测中的这一痛点问题,采用ATT&CK网络对抗行为框架作为多步攻击行为的统一描述语言,设计实现了一套基于事件序列关联的网络高级威胁检测系统,通过事件序列关联模型可以实现对多步攻击行为的有效检测,并通过ATT&CK攻击矩阵可视化呈现,有助于分析人员明晰恶意攻击的手段、策略及目的,分析人员通过检测系统呈现出的技术和战术,采取相应的防御措施,能够降低攻击者的攻击效果。实验结果表明,检测系统检出率可达96.43%,对网络攻击事件中的分析人员解决“防守困境”具有极大的现实意义。
其他文献
线上线下混合式教学模式可以用于提高课堂教学效率和质量,构建课上课下互动空间,还有助于高质量实施课程思政。因此,从线上线下混合式教学模式出发,探讨其在思政育人中的意义与存在的主要问题,并提出具体改革措施,旨在推动课程思政的深入实施,提高管理会计课程思政实施的整体效果。
期刊
随着现代企业从粗放型发展模式向精细化发展模式升级转型,企业对财务职业人员提出了懂信息、流程、组织、资源及风险的全面要求,业财融合在时代要求中应运而生。高校要顺应时代变化,助力企业高质量发展,就需要培养具备业财融合思维的管理会计人才。然而,当下管理会计课程面临诸多教学困境:缺乏系统性规划、思政元素未能与课堂做到无缝衔接、缺乏在真实场景下的历练、高校智能实验室未能与企业直接对接。管理会计学课程应以此为
期刊
针对低空数字平行战场的战略筹划、论证设计、试验鉴定等问题,根据飞行态势实时可视化监管、机群单机健康管理、飞行训练评估等实际应用需求,本文探讨了低空数字平行战场的概念、组成和特点,提出了一种基于实时数据驱动的低空数字平行战场体系架构及技术路线。基于飞行数据搭建了面向真实物理行为、高保真映射的虚拟平行系统,采用面向结果的数据管理方法,构建了网络化、模块化、层级化、通用化的低空数字孪生平行系统,阐述了异
期刊
目的:对硝苯地平控释片进行工艺质量一致性评价。方法:选取4种pH不同的溶出介质,采用桨法,分别在不同时间点取样,采用高效液相色谱法(high performance liquid chromatography,HPLC)测定样品溶出度,绘制溶出曲线。计算参比制剂和仿制制剂在相同溶出介质中溶出曲线的相似因子(f2),根据结果判断参比制剂和仿制制剂的溶出曲线的相似程度。结果:在4种p H不同的溶出介质
期刊
“大智移云物”时代,企业财会工作的环境、重点难点、理念和流程发生了颠覆性变化,企业对管理会计人才的需求巨大。管理会计人才在具备传统的财会知识和能力之外,还需掌握与财务共享中心、业财一体化和财务机器人等财会新业态相关的知识,以满足企业对管理会计人才的新需求。目前,应用型本科高校的管理会计课程课时较少且教学内容更新较慢,教学团队存在知识断层,师生负担繁重,实践能力培养面临困难。为此,高校的管理会计课程
期刊
QuEChER是一种快速快速样品前处理技术(quick、easy、cheap、effective、rugged、safe,QuEChER),本文构建QuEChERS-超高效液相色谱串联质谱(UPLC-MS/MS)法检测粮谷中7种真菌毒素残留的方法。样品经过乙腈-水-甲酸(体积比84︰15.5︰0.5)溶液提取,提取液采用N-丙基乙二胺(PSA)净化,UPLC-MS/MS分析检测。研究结果表明,在质
期刊
黄曲霉毒素是自然界已发现理化性质最稳定的一类真菌毒素,具有高毒性和致癌性。农产品和动物源食品中黄曲霉毒素的污染最为严重。因此,开发快速精准检测黄曲霉毒素的方法对保障人和动物健康具有重要意义。适配体作为一种新型识别分子,其易于合成、修饰、稳定性高且高亲和力的特点使其在构建生物传感器用于食品分析检测中扮演着关键角色。适配体传感器是指适配体与待检目标物特异性识别的过程转换为易于检测的物理化学信号,以实现
期刊
目的 评价中医防治新型冠状病毒感染(COVID-19)临床实践指南(CPGs)的质量,为临床实践提供参考。方法 检索国内外中医防治COVID-19的CPGs。采用指南研究与评估工具(AGREE Ⅱ)评价CPGs方法学质量;系统梳理中医推荐意见是否基于证据。结果 纳入11项CPGs。AGREE Ⅱ各领域标准化平均得分率分别为66.29%(范围和目的)、44.07%(参与人员)、32.91%(严谨性)
期刊
<正>随着互网络技术的发展及广泛应用,信息化教学不仅成了一种新的教学形态,并且在高等教育领域被广泛运用。这种新型的教学模式是将网络和多媒体技术有效地运用于教学中,打破课堂时空界限灵活性强,使高校优质教学资源能够得以共享,为学生提供更优质的教育服务。在这样的时代背景下,网络教学与课堂教学相结合的混合教学模式成为时代主流,为课堂教学提供了新途径,这种融合了信息技术的新型教学模式不仅弥补了传统课堂教学的
期刊
高分辨率层析成像穆勒矩阵椭偏仪结合双旋转型穆勒矩阵椭偏仪与高分辨率显微成像技术,使用大数值孔径物镜,在拥有纳米级纵向膜厚分辨率的同时,还具有高横向分辨率,在纳米测量中有很大的应用潜力。实验室研制的原理样机已能投入使用,但是缺乏配套的系统软件,依赖于各硬件厂商提供的原始控制软件,存在使用成本高、硬件调试操作复杂、数据采集分析效率低下的问题。针对这些实际工程问题,本文设计并开发了与实际需求相匹配的椭偏
学位