检索结果-南通市图书馆

计算机科学与探索 2024年

作者：于丰瑞杜彦辉中国人民公安大学信息网络安全学院内蒙古警察职业学院

MITRE ATT&CK定义了网络攻击全过程14类战术625类技术，逐步成为网络威胁技战术情报（Tactics、Techniques and Procedures，ttps）的事实标准，现有研究基于此分类将ttps识别提取问题转化为句子级别的战、技术类别多分类任务，利用深... 详细信息

MITRE ATT&CK定义了网络攻击全过程14类战术625类技术，逐步成为网络威胁技战术情报（Tactics、Techniques and Procedures，ttps）的事实标准，现有研究基于此分类将ttps识别提取问题转化为句子级别的战、技术类别多分类任务，利用深度学习、基于提示工程的大语言模型进行问题研究。但限于数据集小样本类别占比大、多分类模型性能瓶颈问题，导致类别识别覆盖率与精度较低。提出结合ChatGPT数据增强和指令监督微调大语言模型的方法，较好的解决了句子级别技术类别多分类问题。ChatGPT数据增强方法在保留原始样本语义基础上更好的丰富了样本多样性，为小样本学习高性能识别提供了高质量训练数据支撑，实验结果也证明了本数据增强方法的优越性；指令监督微调大语言模型，突破了深度学习多分类模型的性能瓶颈，实现625类技术类别识别全覆盖，Precision， Recall和F1值分别达到了86.2%，89.9%和88.0%，优于已有研究。

关键词：网络威胁情报(CTI) ttps ATT&CK 数据增强大语言模型监督微调

来源：

同方期刊数据库评论

在线全文

同方期刊数据库

学校读者我要写书评

暂无评论

TIM: threat context-enhanced TTP intelligence mining on unstructured threat data

引用

Cybersecurity 2022年第2期5卷 10-26页

作者： Yizhe You Jun Jiang Zhengwei Jiang Peian Yang Baoxu Liu Huamin Feng Xuren Wang Ning Li Institute of Information Engineering Chinese Academy of SciencesBeijing100093China School of Cyber Security University of Chinese Academy of SciencesBeijing100029China College of Information Engineering Capital Normal UniversityBeijing100048China Beijing Electronic Science and Technology Institute Beijing102627China

ttps (Tactics, Techniques, and Procedures), which represent an attacker’s goals and methods, are the long period and essential feature of the attacker. Defenders can use TTP intelligence to perform the penetration test and compensate for defense deficiency. However, most TTP intelligence is described in unstructured threat data, such as APT analysis reports. Manually converting natural language ttps descriptions to standard TTP names, such as ATT&CK TTP names and IDs, is time-consuming and requires deep expertise. In this paper, we define the TTP classification task as a sentence classification task. We annotate a new sentence-level TTP dataset with 6 categories and 6061 TTP descriptions from 10761 security analysis reports. We construct a threat context-enhanced TTP intelligence mining (TIM) framework to mine TTP intelligence from unstructured threat data. The TIM framework uses TCENet (Threat Context Enhanced Network) to find and classify TTP descriptions, which we define as three continuous sentences, from textual data. Meanwhile, we use the element features of TTP in the descriptions to enhance the ttps classification accuracy of TCENet. The evaluation result shows that the average classification accuracy of our proposed method on the 6 TTP categories reaches 0.941. The evaluation results also show that adding TTP element features can improve our classification accuracy compared to using only text features. TCENet also achieved the best results compared to the previous document-level TTP classification works and other popular text classification methods, even in the case of few-shot training samples. Finally, the TIM framework organizes TTP descriptions and TTP elements into STIX 2.1 format as final TTP intelligence for sharing the long-period and essential attack behavior characteristics of attackers. In addition, we transform TTP intelligence into sigma detection rules for attack behavior detection. Such TTP intelligence and rules can help defenders deploy long-term effective threat detection and perform mo

关键词： ttps Threat intelligence Natural language processing(NLP) Advanced persistent threat(APT)

来源：

维普期刊数据库评论

在线全文

维普期刊数据库

学校读者我要写书评

暂无评论

基于ATT&CK框架的对手仿真方法研究

引用

通信技术 2023年第2期56卷 218-225页

作者：冯中华周佳闫卿中国电子科技集团公司第三十研究所四川成都610041 中国人民解放军91977部队北京100089

俄乌冲突的网络对抗表明,具有高水平网络攻击能力的国家网络力量和黑客组织是网络攻击的主力,多手段、高强度的网络攻击对网络威胁猎杀提出了更高的要求。对手仿真是威胁猎杀过程中至关重要的一部分,通过仿真攻击者的战术、技术和过程,... 详细信息

俄乌冲突的网络对抗表明,具有高水平网络攻击能力的国家网络力量和黑客组织是网络攻击的主力,多手段、高强度的网络攻击对网络威胁猎杀提出了更高的要求。对手仿真是威胁猎杀过程中至关重要的一部分,通过仿真攻击者的战术、技术和过程,帮助组织完成攻击者行为分析和建模,目标是提高组织对于攻击者技术的弹性。以高级持续性威胁(Advance Persist Threat,APT)组织威胁猎杀为目标,研究了基于对抗战术和技术知识库(Adversarial Tactics,Techniques,and Common Knowledge,ATT&CK)框架的对手行为仿真方法和总体架构,并采用该方法对典型APT组织进行了仿真实践。

关键词： ATT&CK 对手仿真 ttps 威胁猎杀 APT

来源：

维普期刊数据库

同方期刊数据库评论

在线全文

学校读者我要写书评

暂无评论

可机读消费的ttps威胁情报平台体系研究

可机读消费的TTPs威胁情报平台体系研究

引用

2021年国家网络安全宣传周“网络安全产业发展论坛”

作者：王晓波谢兰天郑然德徐菲北京信安天途科技有限公司产品研发部

目前,随着互联网APT攻击与安全对抗的不断升级,大量威胁情报信息早已直接应用到信息与网络安全的攻防战争中.各种网络安全信息、网络安全厂商和威胁情报信源也越来越多.安全厂商所提供的防御力量无论从人员规模还是硬件资源上来说都远... 详细信息

目前,随着互联网APT攻击与安全对抗的不断升级,大量威胁情报信息早已直接应用到信息与网络安全的攻防战争中.各种网络安全信息、网络安全厂商和威胁情报信源也越来越多.安全厂商所提供的防御力量无论从人员规模还是硬件资源上来说都远远超过黑客组织,而从实际情况来看黑客组织却仍屡屡得手.攻击技术的演化领导着防御技术的演变,非传统的APT攻击需要非传统的防御.目前威胁情报的演化还处于早期阶段,战术威胁情报的收集、整理、运用已经初具规模,但目前基于战术的威胁情报还不能给防御方提供足够的战略价值.而能够提供战略价值的结构化、ttps级、可智能分析和机读的威胁情报平台却仍在探索之中,国外在此方面的研究比国内早5～10年.提出一种ttps级威胁情报平台的构架建设思路,包括APT、威胁情报等技术理论的诞生及发展,技术逻辑,发展现状和未来演进以及如何基于目前的安全信息资源,构建出真正可机读消费的ttps级威胁情报平台.ttps级威胁情报平台是一种基础建设,它将支撑着威胁情报发展到成熟的形态,作为APT攻击的有效战略响应指导手段,从而实现国家网络安全防御能力的全面提升.

关键词： APT攻击威胁情报自然语言处理人工智能知识图谱 ttps 结构化威胁信息表达

来源： cnki会议评论