网络攻击技术分层方法研究

摘要

如何有效地防护来自网络中的攻击行为已成为当前亟需解决的问题.为了有效防护网络攻击,需要对网络攻击的演进过程有一个全面的了解和认知.从近年来网络攻击形成的安全事件入手,站在管理者、学术界、产业界的视角,分析了网络攻击技术的分类与发展路径,总结了现状与特点.结合机器学习、深度学习以及攻击样本特征工程的需要,提出了基于TCP/IP模型的网络攻击分层方法,为不同层次的攻击技术研究与防御提供了分析参考.同时,基于典型的网络攻击工具,分析了不同目标对象受网络攻击的特点.结合网络攻击分层方法和目标对象分类研究,简析了高级可持续攻击(APT)的攻击模式和检测方式.最后,提出加强基于机器学习、深度学习的网络入侵检测技术框架及算法研究等下一步工作展望.