基于通信特征的APT攻击检测方法

来源：计算机工程与应用杂志2017年第18期北京时间：

作者：戴 震1，2，程 光1，2

单位：1.东南大学 计算机科学与工程学院，南京 211189 ；2.东南大学 计算机网络和信息集成教育部重点实验室，南京 211189

摘要：高级持续性威胁（APT）已经在全球范围内产生了严重的危害，APT攻击检测已经成为网络安全防护领域的重点。由于APT具有攻击手段多样，持续时间长等特点，传统的检测技术已经起不到理想的效果。利用从国际安全公司报告中提取的APT通信特征，提出了一种基于通信特征的APT攻击检测方法。为了提高该方法的检测效果，还提出了利用bloom filter对报文进行快速筛选和精确匹配相结合的双层通信特征匹配算法。实验结果表明，该方法具有较高的检测率和较低的误报率。

关键词：APT检测,特征提取,特征匹配,bloom filter