网络内部威胁的分析和检测技术研究

摘要：

针对网络内部威胁不同于外部威胁,具有攻击速度快,危害大、难抵御、难发现的特点,文中探讨了构成内部攻击的必要因素模型和内部威胁模型,并在此基础上,分析如何将入侵检测技术中的异常检测方法和误用检测方法运用到内部威胁检测,最后提出如何应对内部威胁。

关键词： 网络内部威胁 威胁模型 内部威胁检测 异常检测 误用检测

作者: 苗青 邹涛 方兰

作者单位: 北京系统工程研究所

会议类型: 国内会议

会议名称: 全国抗恶劣环境计算机第十七届学术年会

会议地点: 江西景德镇

会议语种:中文

页码: 118-120

在线出版日期: 2007-09-01（万方平台首次上网日期，不代表论文的发表时间）