论文部分内容阅读
近年来,高级持续性威胁（ad va n ce d p e rs is te n t t h r e a t s , A P T ）危害企业、组织甚至国家安全,给目标带来了巨大的经济损失,其重要特征是攻击持续时间跨度大,在目标网络内长期潜伏. 现有的安全防御措施还无法有效检测A P T .现有研究认为通过分析A P T 攻击中目标网络的D N S 请求,可以帮助检测APT攻击.增加DNS流量中的时间特征结合变化向量分析和信誉评分方法来检测隐蔽可疑的DNS行为.提出一种协助检测APT的框架APDD,通过分析大