技術(shù)編號：12493713
提示：您尚未登錄，請點(diǎn) 登 陸 后下載，如果您還沒有賬戶請點(diǎn) 注 冊 ，登陸完成后，請刷新本頁查看技術(shù)詳細(xì)信息。本發(fā)明屬于網(wǎng)絡(luò)安全技術(shù)領(lǐng)域，特別涉及一種基于多源異常事件關(guān)聯(lián)分析的多步攻擊檢測方法。背景技術(shù)隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，網(wǎng)絡(luò)安全威脅的方式層出不窮，病毒、蠕蟲、后門、木馬等網(wǎng)絡(luò)攻擊方式越來越多，網(wǎng)絡(luò)空間安全正逐漸受到人們的廣泛關(guān)注。為應(yīng)對多種多樣的攻擊方式，相應(yīng)出現(xiàn)了多種檢測和阻斷的防御手段，攻擊技術(shù)也在不斷發(fā)展，單一手段對目標(biāo)的攻擊滲透方式已很難奏效，多步攻擊已成為主流攻擊樣式，其主要特征表現(xiàn)在：在單個主機(jī)上的攻擊行為具有多步性，在目標(biāo)網(wǎng)絡(luò)內(nèi)對多個主機(jī)的滲透過程具有多步性。現(xiàn)有對網(wǎng)絡(luò)攻擊的檢測手段主要...
注意：該技術(shù)已申請專利，請尊重研發(fā)人員的辛勤研發(fā)付出，在未取得專利權(quán)人授權(quán)前，僅供技術(shù)研究參考不得用于商業(yè)用途。
該專利適合技術(shù)人員進(jìn)行技術(shù)研發(fā)參考以及查看自身技術(shù)是否侵權(quán)，增加技術(shù)思路，做技術(shù)知識儲備，不適合論文引用。