浅谈全流量分析技术在网络威胁感知及安全事件响应的应用

文档名：浅谈全流量分析技术在网络威胁感知及安全事件响应的应用
全流量分析技术是通过旁路镜像的方式,采集网络中某一数据交换节点双向流量,对网络中的访问源、目标、网络行为以及传输的内容等信息进行分析、展现;实时感知网络中存在的异常行为,并存储网络原始数据包,实现基于原始数据包的网络回溯,为安全事件响应提供准确依据.该技术与传统依赖特征库检测的入侵防范技术形成互补,弥补传统安全检测设备网络安全监控盲点反对安全事件响应的不足.
作者：王奇
作者单位：成都科来软件有限公司,四川成都610000
母体文献：第八届全国网络安全等级保护技术大会论文集
会议名称：第八届全国网络安全等级保护技术大会  
会议时间：2019年10月1日
会议地点：江苏无锡
主办单位：公安部网络安全保卫局指导,公安部第三研究所
语种：chi
分类号：TP3P31
关键词：计算机网络  威胁感知  安全事件响应  全流量分析
在线出版日期：2020年4月16日
基金项目：
相似文献
相关博文

2024-12-11 12:05 上传 浅谈全流量分析技术在网络威胁感知及安全事件响应的应用.pdf

文件大小:

1.83 MB

下载次数:

60

高速下载