基于多源數據的內部威脅檢測技術綜述

摘要： 近年來，內部威脅事件呈上升趨勢，內部網絡安全面臨巨大挑戰，內部威脅檢測技術作為一種有效手段開始被廣泛關注和研究。該文從數據來源角度對內部威脅檢測技術的發展進行分析和總結，對比不同來源數據的特點、在檢測中發揮的作用以及針對該類型數據的檢測方法。在此基礎上，介紹當前被廣泛研究的內部威脅數據集CERT-IT,并對基于該數據集的內部威脅檢測方法進行分析比較，探討內部威脅檢測技術面臨的挑... （共9頁）