基于APT攻击的网络检测系统算法优化

作者：蔡晶晶^*; 郑学智

来源：计算技术与自动化, 2019, 38(03): 147-156.

DOI：10.16339/j.cnki.jsjsyzdh.201903029

• 入侵检测
• Snort
• APT
• 匹配算法

以Snort为核心,以分层分布式网络为框架构建基于APT攻击的入侵检测模块的防御系统,并提出了一套新的OTN动态匹配算法。首先,介绍了APT攻击的特点。然后提出了一套针对APT攻击的基于Snort的防御检测模型,并在Snort原有的三步动态调节算法的基础上,提出了一个新的动态匹配算法。最后,用原有的动态匹配算法与改进型动态匹配算法做对比实验,对最终结果进行对比分析。得出结论,采用新型动态匹配算法的分布式网络检测系统对网络安全防护的功能有明显的提高。

• 单位
  武汉邮电科学研究院