基于主动积极防御协同的内网威胁感知技术研究与应用

发布时间：2021-11-18 19:17

　　在内网威胁感知关键技术研究基础上,本文介绍了蜜罐节点ACS技术、流量采集监测NTA技术、深度分析沙箱节点技术、内网威胁感知平台技术,最终采用分布式部署方式搭建出一种基于主动积极防御协同的内网威胁感知平台。测试实验结果证明,病毒木马攻击后,在基于主动积极防御协同的内网威胁感知平台上能检测并发现上述攻击事件的行为和信息。 

【文章来源】：江西通信科技. 2020,(01)

【文章页数】：4 页

【文章目录】：
0 引言
1 内网威胁感知关键技术
    1.1 蜜罐节点ACS技术
    1.2 流量采集监测NTA技术
    1.3 深度分析沙箱节点技术
    1.4 内网威胁感知平台技术
2 主动积极防御协同的内网威胁感知技术方案
3 测试实验
4 总结语


【参考文献】：
期刊论文
[1]Mirai僵尸网络恶意程序分析和监测数据研究[J]. 陈亚亮,戴沁芸,吴海燕,魏征.  网络与信息安全学报. 2017(08)
[2]基于关联规则挖掘的集中式僵尸网络检测[J]. 周维柏,李蓉.  兰州理工大学学报. 2016(06)
[3]僵尸网络恶意代码的有效检测方法研究[J]. 高见,王威,芦天亮,黄鸿志.  计算机仿真. 2016(06)
[4]基于流量的P2P僵尸网络检测[J]. 李建.  计算机时代. 2016(05)
[5]僵尸网络及检测技术探索[J]. 牛晋平,袁林.  软件工程. 2016(04)
[6]一种分布式的僵尸网络实时检测算法[J]. 陈连栋,张蕾,曲武,孔明.  计算机科学. 2016(03)



本文编号：3503463