-
安全产品
-
安全产品
为客户提供先进、创新、有效的云安全产品，覆盖云基础设施安全、云应用安全、云数据安全、云流量安全等众多领域。 查看全部安全产品购买咨询：400-800-0789转1 售后服务：400-800-0789转2
-
为您推荐
免费试用专区 多款云安全产品 免费试用
-
-
安全服务
-
安全服务
数百人专业安全团队，为100+国家重大活动提供安保服务支撑，全部实现安全0事故。 查看全部安全服务购买咨询：400-800-0789转1 售后服务：400-800-0789转2
-
安全评估类服务
-
安全托管类服务
-
安全运营保障类服务
-
安全咨询类服务
-
安全培训类服务
-
-
解决方案
-
解决方案
面向政府、金融、运营商、大型企业、互联网、医疗机构等行业提供专业的云安全解决方案。购买咨询：400-800-0789转1 售后服务：400-800-0789转2
-
-
青藤智库
-
青藤智库
网络安全智库，分析和研究安全技术和行业发展趋势，为网络安全人员提供全面的网络安全洞察。
-
-
资源中心
-
合作伙伴
-
了解青藤
-
了解青藤
作为中国云安全整体解决方案领军者，青藤聚焦于关键信息基础设施领域的云安全建设，坚持“技术创新，科技报国”的初心，为数字中国、网络强国事业发展做贡献。
-
文末有惊喜 | 青藤ATT&CK论文入选国家级期刊
发布日期：2024-06-20
近日，由青藤何树果、袁瑗、朱震、卢圣龙、陈嘉磊、毕鑫泰联合撰写的《基于ATT&CK框架的域威胁检测》一文，经专家评审和推荐，入选国家级科技期刊《信息技术与网络安全》。
这是青藤在ATT&CK研究领域的又一个重大突破，代表着学术界对青藤在ATT&CK技术研究领域的高度认可。
以下为《基于ATT&CK框架的域威胁检测》的全部内容：
（点击上方图片，了解全文）
保障企业域环境中的敏感信息与数据安全一直是安全研究人员所面临的挑战之一。针对这一难题，本论文提出了要将ATT&CK框架所提供的攻击行为知识库与域安全防御相结合，对ATT&CK中涉及的域安全相关战术和技术进行全覆盖，在模拟环境中分析实时产生的日志数据，监控并捕获敏感日志事件和连续异常的日志事件。最后，组织安全领域技术人员进行红蓝实战对抗。对抗结果表明，基于ATT&CK框架能够有效检测域攻击姿势。
该方法为攻击行为检测和防御体系建设都提供了更全面、更准确的思路。未来，青藤研究团队将不断完善安全机制的建设，帮助客户解决域环境安全管理的难题，提升客户域攻击方面的检测能力。
