面向高级持续性威胁的态势感知概念模型

作者：孙岩炜; 刘照辉; 蒋仲白; 孟祥杰; 胡卫华

来源：信息安全研究, 2020, 6(06): 482-490.

• 高级持续性威胁
• 态势感知
• 攻击链
• 概念模型
• 态势预测

现有关于高级持续性威胁的研究大多聚焦于威胁的检测发现,对威胁的描述刻画并不全面.网络安全态势感知从整体角度出发,为决策者提供清晰的网络状态,有助于对威胁的全面认知.虽然国内外学者围绕态势感知开展了大量研究,但大多关注自身状态,仅仅达到"知己"的效果,"知彼"方面的研究相对较少.在态势感知模型的基础上,结合杀伤链模型、ATT&CK框架等相关研究,提出面向高级持续性威胁的态势感知概念模型.从敌我2方面综合讨论态势获取、理解、预测等环节的功能任务和相关技术,给出各环节形式化定义,为高级持续性威胁的认知及检测提供理论基础.

• 单位
  中国信息安全测评中心