基于动态行为与网络流量分析技术的威胁检测研究

作者：朱京毅; 罗汉斌

来源：电信工程技术与标准化, 2020, 33(12): 25-29.

DOI：10.13992/j.cnki.tetas.2020.12.005

• 网络威胁
• 威胁检测
• 动态行为分析
• 网络流量分析

随着网络技术的快速发展,伴随而来的是愈来愈多的新型网络威胁,传统安全防护体系也濒临失效,基于全流量威胁检测逐渐成为新型威胁检测的有效途径。在实战过程中,依靠传统的分析方式,传统安全设备通常无法对新型网络威胁的各个阶段进行有效的检测。换个角度来看攻防实战,真相往往隐藏在网络流量中。本文采用网络流量实时采集的思路,通过动态行为分析和网络流量分析技术实现新型网络威胁行为检测,有效解决了新型网络威胁的发现难题。