一种APT检测平台设计与实现

摘要

本文从纵深防御体系中的安全设备及应用等提取日志等信息,结合外部情报系统,基于大数据和人工智能分析技术对网络流量进行分析,鉴别出高级持续性威胁恶意流量并智能联动边界防御设备进行防御,解决具有针对性、高隐蔽性、跨越时间窗长等特性而难以发现的高级持续性威胁的预警和防御问题。