网络内部威胁的分析和检测技术研究

摘要

针对网络内部威胁不同于外部威胁,具有攻击速度快,危害大、难抵御、难发现的特点,文中探讨了构成内部攻击的必要因素模型和内部威胁模型,并在此基础上,分析如何将入侵检测技术中的异常检测方法和误用检测方法运用到内部威胁检测,最后提出如何应对内部威胁。