基于白环境的异常行为检测技术研究及应用

摘要

随着安全漏洞挖掘技术与工具的不断发展,攻击工具与手法不断演进,越来越多的黑客具备绕过传统安全防护和威胁检测设备的技巧和手段.安徽移动通过建立白环境管理系统帮助公司建立一条安全行为基线,帮助安全维护人员识别什么是"好"的流量(合法访问),什么是"坏"的流量(非法访问).实践中通过不断动态维护白环境,以保证其准确性、全面性,最终确保公司核心资源只能被应该访问到的人访问,实现相应的网络流量规则控制.