文献类型：期刊文章

作　　者：荣晓燕[1] 宋丹娃[1]

Rong Xiaoyan;Song Danwa(Beijing Government Computer Emergency Response Center,Beijing 100101)

机构地区：[1]北京市政务信息安全应急处置中心,北京100101

出　　处：《信息安全研究》

基　　金：国家自然科学基金项目(61472032);NSFC-通用技术基础研究联合基金项目(U1636104);NFSC海外及港澳学者合作研究基金项目(61628201)

年　　份：2019

卷　　号：5

期　　号：5

起止页码：383-387

语　　种：中文

收录情况：NSSD、RCCSE、ZGKJHX、普通刊

摘　　要：网络攻击是利用网络存在的漏洞和安全缺陷对网络系统的硬件、软件及其系统中的数据进行的攻击,对网络系统具有极大的危害,越早在杀伤链中识别攻击并进行事件响应就越有机会最大降低网络攻击造成的损害.传统的网络入侵系统(intrusion detection systems,IDS)在监测网络攻击时,对网络攻击链中入侵后的行为进行识别,存在被动防护且威胁识别能力有限等局限性.威胁情报技术提供了一种对网络攻击行为进行威胁识别的更科学有效方法,利用对威胁情报进行各种汇聚关联并进行综合分析等大数据分析技术,实现主动防御、及时响应、覆盖网络攻击链的所有阶段,为网络攻击防御的全面性、综合性、相关性提供了综合保障模型.

关 键 词：网络安全 攻击杀伤链  大数据 威胁情报  信息安全 网络攻击防御  

分 类 号：TP399]