基于行为分析的APT攻击检测研究

摘要

在享受着网络技术带来的便利的同时,潜在的威胁在暗处窥探着我们的隐私和安全,例如一种新的网络攻击方式——高级持续型渗透攻击因为其特殊型和高危型逐步受到网络安全从业者的关注.高级持续型渗透攻击由于其颠覆传统病毒的特性,传统的检测方式难以方便的检测其存在和运行,而现有的检测方式有往往伴随着计算资源和时间资源的消耗.因此,基于动态监测APT病毒的目的,笔者采用了行为分析的检测方法,结合MAPREDUCE编程方式和支持向量机算法,得出了一种新的APT检测模型并测算出了分析权重数据.