一种基于攻击图的高级持续威胁检测方法

摘要： 针对传统入侵检测工具无法检测高级持续威胁（Advanced Persistent Threat,APT）攻击和威胁警报疲劳问题,文章提出一种基于攻击图的APT检测方法 ADBAG(APT Detection Based on Attack Graph),该方法根据网络拓扑、漏洞报告等信息生成攻击图,并利用攻击图对攻击者行为进行预先分析,有效解决了威胁警报疲劳问题。文章结合ATT... （共10页）