基于多维度分析的APT邮件攻击检测

来源 :电信工程技术与标准化 | 被引量 : 0次 | 上传用户:MUcrystal
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
电子邮件是APT攻击中常用的攻击载体,本文针对APT邮件攻击提出了一种基于多维度分析的APT邮件攻击检测方法。首先,提取邮件头部和邮件正文信息,邮件附件文件还原;其次,分别通过邮件头部、邮件正文、情报检测、文件内容深度检测、邮件异常行为检测和邮件站点自学习等多维度进行分析;最后,基于分析结果将邮件归类为普通邮件和可疑APT攻击特征的邮件。本文提出的方案,首先是基于规则特征的威胁邮件检测,然后融入情报检测和文件内容的深度检测,接着从邮件异常行为开始分析,最后进行客户业务自学习,可以有效提高APT邮件攻击的检
其他文献
蚂蚁缝合伤口:在南美圭亚那的印第安人部落里,外科医生常常用割叶蚁来完成外科缝合手术.外科医生先将伤口相对吻合,然后由割叶蚁咬住缝合口,割叶蚁两牙脱落之际,即为伤口“缝
棉花是常异花授粉作物,天然杂交率5%左右,若不选种,3~4年后杂种率高达50%,混杂种一般衣分下降2~4%,绒长减少1~2毫米,纯度下降10~30%,抗病性降低20~30%,产量降低10~20%。因此棉花留
期刊
肿瘤恶液质主要表现为肌肉质量的逐渐减少与厌食、疲劳、功能状态受损,其中以胃肠道及肺恶性肿瘤最常见,严重影响患者的生活质量及生存时间。药物治疗在综合治疗中占据重要地
越来越多的国家正在加强政治、经济、文化等领域的合作,然而文化背景的差异使人们难以避免文化冲突。如果没有妥善处理,这些冲突将大大影响国家之间的交流与合作。因此,对跨
《现代家电》:2012年,电风扇产品的技术在向哪个方向发展?消费需求有什么新的动态?
以前用塑料帮助灌溉的概念,一般理解为用塑料作导水管引水灌溉。如今国际技术市场上己出现了数种全新概念的奇异塑料,其中最为引人瞩目的就是灌溉塑料,这类新颖的塑料不仅可
企业文化建设对企业起着至关重要的作用,好的企业文化能推动企业不断走向繁荣。文章基于儒家文化的视角对企业文化的建设进行相应探讨。
前不久,笔者应邀到芬兰,无论是乘火车,还是坐汽车,沿途都是茂密的森林,即使是刚被砍伐的林区,也能见到新种植的小树在茁壮成长。 芬兰的林业和造纸工业很发达,居世界领先地位
北京科住物业管理有限公司(下称"科住物业")成立于2002年,是直属中国科学院行政管理局的全资国有企业。公司目前在管项目160余个,面积1000余万平方米,业务遍及北京、上海、天
日本日立公司近期研制成功了针对火力发电厂的简易型烟尘脱硫装置。并已生产出成品。该装置是以碳酸钙或氢氧化钙为脱硫剂,不需要大规模的排水处理设备,因而大大地降低了建设