基于ATT&CK的多源数据深度安全检测技术研究

作者：贵重

来源：电信工程技术与标准化, 2020, 33(10): 81-86.

DOI：10.13992/j.cnki.tetas.2020.10.015

• APT攻击
• ATT&CK模型
• 多源数据融合
• 深度安全检测

APT攻击检测已成为落实《中华人民共和国网络安全法》要求的重要内容。本文基于攻击战术和攻击技术统一描述的ATT&CK模型,提出一种多源数据深度安全监测模型。该模型可以在APT攻击的早期阶段,实现攻击全貌的分析和呈现。实践案例验证本文提出的模型能够有效提升安全防御和响应能力。