检索结果-南通市图书馆

检索条件"主题词=APT特征描述"

共 1 条记录，以下是1-10 订阅

全选清除本页清除全部题录导出标记到"检索档案"

详细简洁

排序：

LDA模型下的apt通信日志特征研究

LDA模型下的APT通信日志特征研究

引用

作者：韩群哈尔滨理工大学

学位级别：硕士

随着信息交互的速度越来越快,社会信息化程度不断的提升,传统的网络安全技术已经无法满足这个时代的需求。尤其对于apt攻击检测技术,至今也没有一个完善的检测方法。如何才能使网络能够更好地抵御攻击,保证信息安全,是网络安全专家们最... 详细信息

随着信息交互的速度越来越快,社会信息化程度不断的提升,传统的网络安全技术已经无法满足这个时代的需求。尤其对于apt攻击检测技术,至今也没有一个完善的检测方法。如何才能使网络能够更好地抵御攻击,保证信息安全,是网络安全专家们最为关注的问题。高级持续性威胁apt(Advanced Persist Threat)是现在黑客攻击的一种新型手段,大多应用在大型组织、重要能源部门或者政府机构。因此,这种行为给网络信息安全带来了特别大危害。现有的国防科研手段落后,目前的研究大多集中于使用一个特定的漏洞和防范,对现有的防御系统缺乏更全面的研究存在不足之处,而现有的apt防御手段也存在很多问题。课题以网络信息安全、网络攻击、网络攻击的防御策略的技术理论作为指导,深入分析apt通信的特点,找寻其通信规律,进而发现通过利用大规模数据的优势可以构造一个全面的、高效的检测模型,从而弥补传统方法和模型在面对apt攻击异常检测上的不足。同时,将大数据与apt攻击检测联系起来也是一次新的尝试,为以后的研究提供了新的思路。本文采用的apt攻击检测方法通过互联网、行业内的最新进展等相关途径获得的最新apt通信信息的文献和资料,分析出apt通信日志的出十四种异常特征。在小型局域网实验室中,通过收集网络端与主机端的通信日志文件,利用DBSCAN聚类算法将收集的日志文件进行压缩处理。对网络地址与主机对应上提出建立IP地址数据库解决了日志与主机映射的难点。在对日志与异常检测结合上,引进LDA文本挖掘模型构建新的apt通信异常检测分类算法。该模型是三层贝叶斯模型,在对文档语义分析上有非常好的效果。最后,针对apt通信日志进行一周的实验,把实验获得的结果和信息整理成文章,再将得出的全新的预防apt攻击的理论和技术放到真实的网络中,通过不断地实验、记录和观察完善现有的理论;并且,使本文的理论能够很好地应用到实际生活和工作中。

关键词：日志数据处理 DBSCAN聚类算法 apt特征描述 LDA模型

来源：

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

全选清除本页清除全部题录导出标记到“检索档案”

共1页 << < 1 > >>

回到顶部

执行限定条件

欢迎您,

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

在线全文

请选择保存的检索档案：

请选择收藏分类：

通借通还

欢迎您,

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

在线全文

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：