”溯源图“ 的搜索结果

     溯源（Provenance）这个概念在安全领域已经被广泛的使用了很长的一段时间[2*]，包括用于保护数据库完整性等，在这里我们说的溯源图主要是指系统对象之间交互关系的溯源关系图（System-level Provenance Graph），如...

     攻击意图理解的含义是基于大规模、依赖复杂、跨长时间周期的原始日志、检测日志等基本数据线索， 从能力水平、攻击阶段、攻击目标等角度，取、标注、归纳攻击者的战术意图，以明确线索之间的高 层次逻辑关联，跟踪、...

     可以通过以下步骤来构造审计日志的溯源图： 1. 收集所有的审计日志，并将它们按照时间顺序排列。 2. 识别出所有的事件和操作，并将它们标记为节点。 3. 将事件和操作之间的关系标记为边。 4. 根据事件和操作的...

     1 文档隐写溯源技术的意义 在如今的信息时代，信息技术的迅速发展使原本以纸张形式保存的大量重要文档转变为以电子文档形式保存。得益于电子文档的创建快速、易于存储、方便管理、传播共享等优点，许多企业、政府...

     概述：当今世界正值百年未有之...考虑到APT攻击的溯源一直是网络空间攻防中极为重要的一环，提出了一种基于网络流量风险数据聚类的APT攻击溯源方法。首先介绍了所提方法的工作流程，其次对流程中的风险数据聚类算法进行

     蜜罐的概念：模拟各种常见的应用服务，诱导攻击者攻击，从而记录攻击者的入侵行为，获取攻击者的主机信息、浏览器信息、甚至是真实 IP及社交信息蜜罐的工作原理流程图：蜜罐溯源的常见两种方式：1、网站上插入特定的...

     溯源思路及案例 1、攻击源捕获 安全设备报警，如扫描IP、威胁阻断、病毒木马、入侵事件等 ​ 日志与流量分析，异常的通讯流量、攻击源与攻击目标等 ​ 服务器资源异常，异常的文件、账号、进程、端口，启动项、计划...

     1 数据溯源综述1.1 概念和定义数据溯源(data provenance)是一个新兴的研究领域，诞生于 20 世纪 90 年代。当初，某些文献将其称为数据志或数据档案，后来，大部分文献将其命名为数据起源，有追踪数据的起源和重现...

     攻击溯源意如其名，就是回答在网络攻防对抗中谁攻击了我，攻击点在...之前的公众号文章《攻击溯源-基于因果关系的攻击溯源图构建技术》[1]已经介绍了攻击溯源图的构建工作，本文将介绍基于攻击溯源图的威胁评估相关工作

10  
9  
8  
7  
6  
5  
4  
3  
2  
1  

推荐文章