基于AI和大数据系统架构的高级威胁检测关键技术研究

摘要

本文基于网络高级威胁的行为分析,并提出对高级威胁检测的检测思路和关键技术,包括对网络扫描/暴力破解流量的检测、融合其他数据源的关联分析、基于AI的恶意加密流量检测等。最后,本文提出了基于AI和大数据系统架构的高级威胁检测系统实践方案,该方案以大数据生态体系的采集、存储和分析、AI服务化等能力为基础,构建了包括扫描检测、异常流量告警和异常IP行为跟踪等主要安全分析应用。