基于动态行为与网络流量分析技术的威胁检测研究

摘要

随着网络技术的快速发展,伴随而来的是愈来愈多的新型网络威胁,传统安全防护体系也濒临失效,基于全流量威胁检测逐渐成为新型威胁检测的有效途径.在实战过程中,依靠传统的分析方式,传统安全设备通常无法对新型网络威胁的各个阶段进行有效的检测.换个角度来看攻防实战,真相往往隐藏在网络流量中.本文采用网络流量实时采集的思路,通过动态行为分析和网络流量分析技术实现新型网络威胁行为检测,有效解决了新型网络威胁的发现难题.