科研之友
微信
新浪微博
Facebook
分享链接
摘要
当前国际形势复杂多变，国内社会转型期不断产生新的社会冲突和矛盾，各敌对势力妄图破坏我国关键信息基础设施，造成不良社会影响.现有基于已发生的网络攻击进行检测防御的防御措施缺乏灵活性，且对防御体系的全面性要求极高.因此，提出一种基于攻击行为的电力行业网络安全主动防御方法.经实验验证，该方法通过对攻击者的攻击行为进行分析，结合ATT&CK攻击框架模型，针对高级可持续性威胁(advanced persistent threat, APT)组织通过大量跳板节点层层转发进行间断性的攻击尝试，直到找到突破口和跳板节点，在攻击前或者攻击中可能出现行为和结果的问题，提前发现攻击者的各级跳板、组织或个人信息，在攻击者实施踩点阶段提前发现攻击行为，预先阻断，实现了对攻击行为的主动防御.
