攻击溯源

基于SPADE工具搭建终端溯源图系统，实现对终端场景下的攻击溯源与调查。

薛见新发布于 4 年前

自动化，快速准确地实现攻击溯源是网络空间防御体系向着智能化方向发展的重要基础。尽管学术界和工业界已经有了很多针对网络攻击溯源技术的研究，但是自动化攻击溯源本身却并没有取得实质性的突破。本文以真实的攻击溯源案例为基础，从数据获取和数据关联两个方面分析了自动化攻击溯源所面临的困难。

吴子建发布于 6 年前

基于攻击溯源图的威胁评主要有两类：一类是基于图异常检测思路的攻击识别；一类是引入外部知识构建相关规则进行攻击识别。

薛见新发布于 6 年前

溯源图是攻击溯源的基础，所有的技术均是建立在对溯源图的分析处理上的。本文将从三个方面介绍攻击溯源图的构建。

薛见新发布于 6 年前

某运营商出现4G防火墙CPU异常增高，导致部分用户用iphone访问apple网站异常缓慢，疑似DDOS攻击。... » 阅读全文

罗摇松发布于 9 年前

攻击溯源有很多技术和方法，本文对通过Netflow进行攻击AS溯源的技术方法进行一些介绍和分析。

苗宇发布于 9 年前

最近“威胁情报”在网络安全界备受关注。什么是威胁情报呢？简单来说，威胁情报就是能够帮助识别安全威胁并作出明智决... » 阅读全文

汤夏菁发布于 9 年前