一種基于攻擊圖的高級(jí)持續(xù)威脅檢測(cè)方法

摘要： 針對(duì)傳統(tǒng)入侵檢測(cè)工具無法檢測(cè)高級(jí)持續(xù)威脅（Advanced Persistent Threat,APT）攻擊和威脅警報(bào)疲勞問題,文章提出一種基于攻擊圖的APT檢測(cè)方法 ADBAG(APT Detection Based on Attack Graph),該方法根據(jù)網(wǎng)絡(luò)拓?fù)?、漏洞?bào)告等信息生成攻擊圖,并利用攻擊圖對(duì)攻擊者行為進(jìn)行預(yù)先分析,有效解決了威脅警報(bào)疲勞問題。文章結(jié)合ATT...