检索结果-南通市图书馆

信息安全学报 2023年第1期8卷 1-13页

作者：陈伟翔任怡彤肖岩军侯锐田志宏广州大学计算机科学与网络工程学院广州510006 绿盟科技集团股份有限公司广州分公司广州510006 中国科学院信息工程研究所信息安全国家重点实验室北京100093

近年来,针对政府机构、工业设施、大型公司网络的攻击事件层出不穷,网络空间安全已成为事关国家稳定、社会安定和经济繁荣的全局性问题。高级持续威胁(Advanced Persistent Threat,APT)逐渐演化为各种社会工程学攻击与零日漏洞利用的综... 详细信息

近年来,针对政府机构、工业设施、大型公司网络的攻击事件层出不穷,网络空间安全已成为事关国家稳定、社会安定和经济繁荣的全局性问题。高级持续威胁(Advanced Persistent Threat,APT)逐渐演化为各种社会工程学攻击与零日漏洞利用的综合体,已成为最严重的网络空间安全威胁之一,当前针对APT的研究侧重于寻找可靠的攻击特征并提高检测准确率,由于复杂且庞大的数据很容易将APT特征隐藏,使得获取可靠数据的工作难度大大增加,如何尽早发现APT攻击并对APT家族溯源分析是研究者关注的热点问题。基于此,本文提出一种APT攻击路径还原及预测方法。首先,参考软件基因思想,设计APT恶意软件基因模型和基因相似度检测算法构建恶意行为基因库,通过恶意行为基因库对样本进行基因检测,从中提取出可靠的恶意特征解决可靠数据获取问题;其次,为解决APT攻击路径还原和预测问题,采用隐马尔可夫模型(HMM)对APT恶意行为链进行攻击路径还原及预测,利用恶意行为基因库生成的特征构建恶意行为链并估计模型参数,进而还原和预测APT攻击路径,预测准确率可达90%以上;最后,通过HMM和基因检测两种方法对恶意软件进行家族识别,实验结果表明,基因特征和HMM参数特征可在一定程度上指导入侵检测系统对恶意软件进行识别和分类。

关键词： APT攻击恶意行为基因库 HMM 攻击路径还原及预测恶意软件家族分类

来源：

维普期刊数据库

同方期刊数据库评论

在线全文

学校读者我要写书评

暂无评论

面向APT家族分析的攻击路径预测方法研究

面向APT家族分析的攻击路径预测方法研究

引用

作者：陈伟翔广州大学

学位级别：硕士

当今世界,伴随着越来越多针对政府机构、工业设施、大型公司网络的攻击,网络安全已经成为全球研究人员的关注点。其中,高级持续威胁（Advanced Persistent Threat,APT）结合社会工程学、0day漏洞、隐蔽通信等技术手段对目标实行长周期... 详细信息

当今世界,伴随着越来越多针对政府机构、工业设施、大型公司网络的攻击,网络安全已经成为全球研究人员的关注点。其中,高级持续威胁（Advanced Persistent Threat,APT）结合社会工程学、0day漏洞、隐蔽通信等技术手段对目标实行长周期、多阶段的攻击行为,凭借其极高的隐蔽性和威胁性,已经成为网络空间安全中的主要威胁之一。如何对APT组织进行溯源识别以及在早期发现APT攻击并发出警报也已成为研究者关注的热点问题。利用APT阶段来还原APT的攻击路径和对其进行预测,不仅可以在早期发现并对APT攻击进行防御,而且有助于防御者理解攻击者的目标及战略意图,从而达到在战术层面对APT进行画像以及优化自身防御系统的目的。当前,针对APT的研究侧重于寻找可靠的攻击特征并提高检测准确率,而不是还原及预测APT的攻击路径。同时,复杂且庞大的数据很容易将APT特征隐藏,这使得获取可靠数据的工作难度大大增加。对此本文提出了一种APT攻击路径还原及预测方法。首先,本文参考软件基因的思想,使用APT恶意行为基因库解决可靠数据获取的问题。APT攻击是长周期、多阶段的,这就代表攻击者会在攻击的过程中有意识地降低攻击频率或是将恶意软件分成多个模块。本文提出了一种基因模型用以提取恶意软件中的关键基因序列,并设计基因优化算法和基因相似算法来构建APT家族基因库和恶意行为基因库。之后再使用恶意行为基因库对样本进行基因检测,从中提取出可靠的恶意特征。其次,针对APT攻击路径还原和预测的问题,本文将使用隐马尔可夫模型对APT恶意行为链（通过基因检测获得）进行攻击路径（由APT阶段组成）还原及预测。利用恶意行为基因库生成的特征构建恶意行为链并估计模型中的参数,再通过模型还原APT攻击路径及对其下一时刻可能的路径状态进行预测。本文将通过多组对比实验验证该方法的科学性和有效性。最后,本文将使用隐马尔可夫模型和基因检测两种方法对恶意软件进行家族识别。进行这一阶段的实验一方面是为了提高系统的完整性,另一方面是在前两个阶段的实验中发现APT家族的攻击路径也含有一定的家族特征（体现在模型参数中）。本文将通过家族识别来验证这类特征能否指导入侵检测系统对恶意软件进行识别和分类,同时根据实验结果对两种方法的优劣势进行分析。

关键词： APT攻击恶意行为基因库隐马尔可夫模型攻击路径还原及预测恶意软件家族分类

来源：

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

欢迎您,

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

在线全文

在线全文

请选择保存的检索档案：

请选择收藏分类：

通借通还

欢迎您,

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

在线全文

在线全文

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：