期多源异构威胁情报融合与自动化响应策略

冉 丽
暨南大学

摘要


随着网络威胁的不断演变，企业面临的安全挑战日益复杂，特别是高级持续性威胁（APT）对组织信息安
全构成了重大威胁。为应对这一挑战，本文探讨了多源异构威胁情报融合与自动化响应的技术与应用实践。介绍了
数据预处理、规范化和融合算法的关键技术，包括基于规则的方法、机器学习方法和深度学习方法。进一步，讨论
了自动化响应策略的必要性、面临的挑战以及系统设计与实现，包括响应策略的制定与动态调整。通过具体案例分
析，展示了某跨国企业在面对APT攻击时采用多源异构威胁情报融合与自动化响应策略的实际应用。

关键词


多源异构威胁情报；自动化响应；威胁检测

全文:

PDF


参考


[1]郝龙，朱希收，彭丽，等.基于等级保护的多源

异构威胁情报融合算法优化研究 [J].网络安全和信息化，

2023，（12）：116-118.

[2]马俊龙.多源异构网络安全知识图谱构建和实体

对齐 [D].中南大学，2023.

[3]刘曼曼.基于多源威胁情报的威胁语义识别与共

享研究 [D].东南大学，2022.

[4]程志棚.网络安全威胁情报质量评估方法研究 [D].

中国民航大学，2022.

[5]付志博，杨航，刘家豪.基于多源异构传感器的

网络安全运营平台设计 [J].吉林大学学报（信息科学版），

2022，40（01）：82-88.


Refbacks

  • 当前没有refback。