搜索

[13886] 2019-03-19_从零开始聊一聊态势感知

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2019-03-19_从零开始聊一聊态势感知 从 零 开 始 聊 一 聊 态 势 感 知 Y a l e 1 0 2 4   F r e e B u f   2 0 1 9 - 0 3 - 1 9 0 x 0 1 2 0 1 6 年 4 月 1 9 日 ， 在 网 络 安 全 与 信 息 化 工 作 座 谈 会 上 的 讲 话 ： 网 络 安 全 和 信 息 化 是 相 辅 相 成 的 。 安 全 是 发 展 的 前 提 ， 发 展 是 安 全 的 保 障 ， 安 全 和 发 展 要 同 步 推 进 。 要 树 立 正 确 的 网 络 安 全 观 ， 加 快 构 建 关 键 信 息 基 础 设 施 安 全 保 障 体 系 ， 全 天 候 全 方 位 感 知 网 络 安 全 态 势 ， 增 强 网 络 安 全 防 御 能 力 和 威 慑 能 力 。 在 在 1 5 年 阿 里 的 安 全 峰 会 上 道 哥 提 到 态 势 感 知 ， 国 人 才 开 始 了 解 到 态 势 感 知 ， 直 至 在 年 阿 里 的 安 全 峰 会 上 道 哥 提 到 态 势 感 知 ， 国 人 才 开 始 了 解 到 态 势 感 知 ， 直 至 在 “ 4 . 1 9 ” 上 正 式 谈 到 ， 国 内 的 上 正 式 谈 到 ， 国 内 的 乙 方 的 对 态 势 感 知 这 一 块 才 下 了 大 投 入 进 行 研 发 。 乙 方 的 对 态 势 感 知 这 一 块 才 下 了 大 投 入 进 行 研 发 。 在 谈 态 势 感 知 之 前 ， 先 来 看 个 小 故 事 。 0 x 0 2 魏 文 王 问 扁 鹊 ： “ 子 昆 弟 三 人 其 孰 最 善 为 医 ？ ” 扁 鹊 曰 ： “ 长 兄 最 善 ， 中 兄 次 之 ， 扁 鹊 最 为 下 。 ” 魏 文 王 曰 ： “ 可 得 闻 邪 ？ ” 扁 鹊 曰 :   “ 长 兄 于 病 视 神 ， 未 有 形 而 除 之 ， 故 名 不 出 于 家 。 中 兄 治 病 ， 其 在 毫 毛 ， 故 名 不 出 于 闾 。 若 扁 鹊 者 ， 镵 血 脉 ， 投 毒 药 ， 副 肌 肤 ， 闲 而 名 出 闻 于 诸 侯 。 ” — — 《 史 记 · 鹖 冠 子 》 这 篇 文 言 文 我 们 小 时 候 都 学 过 ， 看 不 懂 的 话 可 以 查 下 翻 译 。 大 意 即 国 王 问 扁 鹊 为 什 么 最 出 名 ？ 扁 鹊 答 说 ： “ 我 长 兄 治 病 ， 是 治 病 于 病 情 发 作 之 前 。 由 于 一 般 人 不 知 道 他 事 先 能 铲 除 病 因 ， 所 以 他 的 名 气 无 法 传 出 去 ， 只 有 我 们 家 的 人 才 知 道 。 我 中 兄 治 病 ， 是 治 病 于 病 情 初 起 之 时 。 一 般 人 以 为 他 只 能 治 轻 微 的 小 病 ， 所 以 他 的 名 气 只 及 于 本 乡 里 。 而 我 扁 鹊 治 病 ， 是 治 病 于 病 情 严 重 之 时 。 一 般 人 都 看 到 我 在 经 脉 上 穿 针 管 来 放 血 、 在 皮 肤 上 敷 药 等 大 手 术 ， 所 以 以 为 我 的 医 术 高 明 ， 名 气 因 此 响 遍 全 国 。 ” 病 情 分 为 病 前 ， 病 中 ， 病 后 。 同 样 ， 安 全 ， 也 分 为 事 前 ， 事 中 ， 事 后 。 这 次 要 谈 的 态 势 感 知 就 属 于 事 前 ， 事 中 这 一 阶 段 。
0 x 0 3 想 一 下 扁 鹊 的 大 哥 是 如 何 能 够 在 病 人 发 病 前 就 能 够 铲 除 病 因 的 ？ 这 种 事 前 判 断 的 能 力 一 定 是 基 于 大 量 治 疗 病 人 的 经 验 的 。 同 样 ， 态 势 感 知 所 要 求 的 先 验 知 识 也 是 来 自 以 往 的 安 全 事 件 处 置 经 验 以 及 相 应 的 特 征 ， 而 为 了 更 高 效 率 地 整 合 以 往 的 经 验 ， 则 需 要 深 度 学 习 ， 数 据 挖 掘 等 技 能 的 加 持 。 扁 鹊 的 二 哥 治 病 则 是 在 病 刚 发 生 的 时 候 ， 这 时 候 将 病 治 好 ， 还 需 要 能 够 判 断 病 情 接 下 来 会 发 生 的 情 况 ， 是 加 重 还 是 自 愈 ， 会 从 阴 性 转 为 阳 性 ， 亦 或 反 之 。 同 样 ， 态 势 感 知 也 有 相 当 一 部 分 的 工 作 是 在 安 全 事 件 刚 发 生 ， 比 如 黑 客 刚 拿 到 一 台 主 机 的 权 限 ， 态 势 感 知 就 应 该 能 预 判 断 黑 客 后 续 的 操 作 — 提 升 权 限 ， 横 向 移 动 等 ， 判 断 可 能 发 生 的 行 为 后 就 需 要 采 取 措 施 ， 如 隔 离 、 断 网 等 。 可 以 说 ， 态 势 感 知 做 的 就 是 大 哥 、 二 哥 的 活 。 有 了 这 个 通 俗 的 例 子 打 基 础 后 ， 我 们 再 看 看 严 格 的 定 义 。 早 在 2 0 世 纪 8 0 年 代 ， 美 国 空 军 就 提 出 了 态 势 感 知 的 概 念 ， 覆 盖 感 知 、 理 解 和 预 测 三 个 层 次 。 9 0 年 代 ， 态 势 感 知 的 概 念 开 始 被 逐 渐 被 接 受 ， 并 随 着 网 络 的 兴 起 而 升 级 为 “ 网 络 态 势 感 知 （ C y b e r s p a c e   S i t u a t i o n   A w a r e n e s s ， C S A ） ” ， 是 指 在 大 规 模 网 络 环 境 中 对 能 够 引 起 网 络 态 势 发 生 变 化 的 安 全 要 素 进 行 获 取 、 理 解 、 显 示 以 及 最 近 发 展 趋 势 的 顺 延 性 预 测 ， 而 最 终 的 目 的 是 要 进 行 决 策 与 行 动 。 （ 1 ） 态 势 感 知 是 了 解 当 前 的 状 态 ， 包 括 状 态 识 别 与 确 认 （ 攻 击 发 现 ） ， 以 及 对 态 势 感 知 所 需 信 息 来 源 和 素 材 的 质 量 评 价 。 （ 2 ） 态 势 理 解 则 包 括 了 解 攻 击 的 影 响 、 攻 击 者 （ 对 手 ） 的 行 为 和 当 前 态 势 发 生 的 原 因 及 方 式 。 简 单 可 概 括 为 ： 损 害 评 估 、 行 为 分 析 （ 攻 击 行 为 的 趋 势 与 意 图 分 析 ） 和 因 果 分 析 （ 包 括 溯 源 分 析 和 取 证 分 析 ） 。 （ 3 ） 态 势 预 测 则 是 对 态 势 发 展 情 况 的 预 测 评 估 ， 主 要 包 括 态 势 演 化 （ 态 势 跟 踪 ） 和 影 响 评 估 （ 情 境 推 演 ）
0 x 0 4 概 念 很 早 就 有 了 ， 为 什 么 产 品 却 在 近 几 年 才 落 地 呢 ？ 传 统 的 思 维 里 ， 只 要 买 了 防 火 墙 ， I D S 等 ， 就 可 以 高 枕 无 忧 了 。 可 是 现 在 学 习 攻 击 手 段 的 成 本 越 来 越 低 ， 攻 击 方 式 日 趋 多 样 化 ， 攻 击 技 术 专 业 化 （ A P T 等 ） ， 做 攻 防 对 抗 研 究 产 出 的 新 技 术 不 停 地 更 迭 ， 在 现 在 技 术 背 景 下 ， 最 主 要 的 一 点 是 ， 会 用 A I 的 方 法 做 攻 击 ， 而 A I 只 是 拥 有 规 则 集 ， 喂 给 它 的 只 是 数 据 ， 它 是 无 法 理 解 某 种 攻 击 手 段 的 背 后 究 竟 是 有 什 么 样 的 考 虑 的 ， 以 至 于 最 终 会 机 械 演 化 出 什 么 结 果 我 们 其 实 是 很 难 预 测 的 （ 《 哥 德 尔 、 艾 舍 尔 、 巴 赫 书 ： 集 异 璧 之 大 成 》 的 作 者 侯 世 达 在 前 段 时 间 接 受 媒 体 采 访 时 也 表 达 过 类 似 观 点 ， 其 著 作 《 表 象 与 本 质 》 也 也 相 当 篇 幅 的 讨 论 ） 。 在 传 统 安 全 领 域 ， 无 论 是 主 动 的 威 胁 发 现 和 安 全 防 护 还 是 被 动 的 入 侵 检 测 ， 这 些 基 于 经 验 积 累 的 静 态 规 则 技 术 ， 总 是 处 于 被 动 挨 打 的 境 地 ， 无 论 是 精 心 的 加 密 混 淆 还 是 没 有 补 丁 的 零 日 攻 击 ， 大 多 可 以 轻 松 绕 过 现 有 的 防 护 体 系 。 这 也 就 意 味 着 ， 传 统 的 安 全 产 品 无 法 实 现 高 度 的 安 全 防 护 。 也 正 是 基 于 这 一 点 的 考 虑 ， 个 人 认 为 ， 接 下 来 将 会 是 下 一 代 防 火 墙 和 态 势 感 知 平 台 这 两 款 产 品 的 表 演 时 间 。 以 毒 攻 毒 ， 用 A I 的 方 法 来 对 抗 A I 。 在 传 统 的 防 御 思 维 里 ， 我 们 会 在 安 全 事 件 发 生 之 后 去 取 证 ， 溯 源 ， 可 是 对 客 户 造 成 的 损 失 已 经 无 法 弥 补 ， 所 以 我 们 需 要 的 在 事 件 发 生 中 ， 甚 至 发 生 前 去 感 知 到 ， 进 一 步 有 针 对 性 地 进 行 防 御 。 为 什 么 态 势 感 知 平 台 可 以 做 到 呢 ？ 因 为 平 台 背 后 的 专 家 们 能 够 在 以 前 的 安 全 事 件 中 溯 源 获 取 经 验 ， 包 括 各 种 攻 击 手 段 的 特 征 如 可 执 行 文 件 的 行 为 ， 异 常 的 流 量 等 ； 在 大 量 数 据 中 提 取 出 特 征 ， 这 一 工 作 在 大 数 据 相 关 技 术 发 展 之 前 是 很 难 实 现 的 ， 而 现 在 可 以 用 大 数 据 的 方 法 处 理 以 前 积 累 起 来 的 数 据 ； 可 以 和 其 他 传 统 产 品 打 通 接 口 ， 通 过 各 种 数 据 多 维 度 地 进 行 准 备 分 析 ， 包 括 刻 画 攻 击 者 画 像 、 攻 击 路 线 等 。 甚 至 ， 通 过 画 像 的 分 析 ， 态 势 感 知 平 台 可 以 分 析 出 攻 击 服 务 器 的 是 一 个 脚 本 小 子 ， 还 是 A P T 组 织 ， 如 果 是 脚 本 小 子 ， 那 就 由 他 弄 好 了 ， 也 不 会 造 成 什 么 危 害 ， 如 果 是 A P T ， 则 需 要 应 急 响 应 了 。 当 然 这 些 规 则 一 方 面 需 要 专 家 根 据 经 验 得 出 ， 一 方 面 由 A I 来 学 习 得 出 。 可 见 ， 态 势 感 知 是 一 门 交 叉 的 技 术 ， 需 要 有 传 统 安 全 能 力 的 支 持 ， 又 需 要 有 现 代 的 方 法 进 行 分 析 、 感 知 、 预 判 。 具 体 而 言 需 要 用 到 哪 些 技 术 呢 ？ 0 x 0 5 主 流 的 态 势 感 知 产 品 支 撑 技 术 都 是 相 近 的 ， 一 般 而 言 ， 态 势 感 知 产 品 定 位 为 客 户 的 安 全 大 脑 ， 是 一 个 检 测 、 预 警 、 响 应 处 置 的 大 数 据 安 全 分 析 平 台 。 其 以 全 流 量 分 析 为 核 心 ， 结 合 威 胁 情 报 、 行 为 分 析 建 模 、 U E B A 、 失 陷 主 机 检 测 、 图 关 联 分 析 、 机 器 学 习 、 大 数 据 关 联 分 析 、 可 视 化 等 技 术 ， 对 全 网 流 量 实 现 全 网 业 务 可 视 化 、 威 胁 可 视 化 、 攻 击 与 可 疑 流 量 可 视 化 等 ， 帮 助 客 户 在 高 级 威 胁 入 侵 之 后 ， 损 失 发 生 之 前 及 时 发 现 威 胁 。 （ 摘 自 我 司 对 态 势 感 知 产 品 的 描 述 ） 解 释 下 一 些 关 键 名 词 及 其 技 术 。 建 模 、 图 关 联 分 析 等 涉 及 到 算 法 层 面 ， 讲 一 些 和 没 讲 一 样 ， 讲 多 了 ， 在 这 一 篇 文 章 里 也 说 不 完 ， 我 后 续 会 专 门 在 算 法 层 面 在 写 一 篇 。
全 流 量 分 析 ， 是 做 很 多 安 全 产 品 的 基 础 工 作 ， 因 为 再 高 级 的 攻 击 ， 都 会 留 下 网 络 痕 迹 ， 哪 怕 做 了 混 淆 ， 或 者 故 意 模 仿 正 常 访 问 ， 但 是 在 大 数 据 的 建 模 分 析 下 一 切 都 会 现 身 。 为 了 进 行 流 量 分 析 ， 首 先 需 要 拿 到 流 量 。 通 过 旁 路 镜 像 的 方 法 获 取 网 络 流 量 ， 并 针 对 已 知 网 络 协 议 实 时 解 码 、 元 数 据 提 取 （ 非 常 用 的 或 者 私 有 的 协 议 需 大 量 资 源 进 行 分 析 , 有 时 也 会 由 于 回 话 秘 钥 的 问 题 无 法 解 开 ， 而 且 由 于 出 现 频 率 也 不 高 ， 很 多 产 品 并 没 有 做 这 一 步 ） ， 此 时 可 以 做 两 方 面 的 工 作 ， 一 是 通 过 深 度 的 网 络 会 话 关 联 分 析 、 数 据 包 解 码 分 析 、 载 荷 内 容 还 原 分 析 、 特 征 分 析 和 日 志 分 析 ， 还 原 黑 客 的 k i l l c h a i n ， 对 网 络 安 全 事 件 进 行 精 准 的 定 性 分 析 ， 二 是 快 速 提 取 多 维 度 的 网 络 元 数 据 进 行 异 常 行 为 建 模 ， 为 后 续 异 常 数 据 挖 掘 、 分 析 、 取 证 建 立 扎 实 的 基 础 。 分 析 之 后 ， 还 要 保 存 起 来 ， 方 便 查 询 检 索 及 关 联 回 溯 分 析 ， 实 现 从 线 索 挖 掘 到 整 个 攻 击 过 程 的 完 整 复 盘 ， 为 安 全 事 件 的 准 确 响 应 提 供 依 据 。 威 胁 情 报 ， 主 要 从 四 个 方 面 判 断 质 量 ， 相 关 性 ， 及 时 性 ， 精 确 性 ， 决 策 性 ， 这 一 块 笔 者 接 触 的 也 不 多 ， 也 不 清 楚 我 司 的 产 品 是 如 何 处 理 这 一 块 的 ， 但 是 如 果 是 我 做 的 话 会 考 虑 直 接 从 这 一 细 分 领 域 企 业 那 儿 接 过 来 ， 或 者 体 量 较 大 的 乙 方 自 身 在 业 内 是 有 十 余 年 甚 至 数 十 年 的 积 累 的 ， 也 可 以 选 择 开 源 威 胁 情 报 如 o p e n - t h r e a t - e x c h a n g e 。 U E B A ， 即 用 户 实 体 行 为 分 析 ， 与 它 常 常 一 起 出 现 的 还 有 S I E M ， S o C 。 先 来 说 下 U E B A ， 主 要 用 于 解 决 以 下 问 题 ： 账 号 失 陷 检 测 ， 主 机 失 陷 检 测 ， 数 据 泄 漏 检 测 ， 内 部 用 户 滥 用 ， 提 供 事 件 调 查 的 上 下 文 等 。 技 术 架 构 一 般 如 上 ， 可 见 U E B A 在 第 一 步 是 数 据 驱 动 的 ， 需 要 从 产 品 、 日 志 得 到 支 持 ， 然 后 是 规 则 驱 动 ， 接 下 来 是 算 法 驱 动 ， 最 后 才 能 尽 可 能 准 确 刻 画 出 用 户 画 像 。 再 说 说 U E B A 和 S I E M 的 关 系 ， S I E M 即 安 全 信 息 及 事 件 管 理 ， 主 要 是 提 供 一 种 统 一 的 路 径 方 法 来 综 合 处 理 数 据 及 关 联 分 析 。 由 于 数 据 量 及 复 杂 度 增 加 ， S I E M 的 管 理 能 力 到 了 天 花 板 ， 这 才 有 了 U E B A 。 U E B A   为 S I E M   数 据 添 加 了 背 景 信 息 和 分 析 ， 并 为 实 体 组 织 的 事 件 提 供 风 险 评 分 ， 使 分 析 师 能 够 确 定 最 高 风 险 的 优 先 级 。 随 着 技 术 的 发 展 ， U E B A 又 作 为 子 集 融 合 进 了 态 势 感 知 产 品 。 可 视 化 ， 其 实 是 为 了 方 便 客 户 了 解 旗 下 资 产 安 全 情 况 而 做 的 ， 将 一 些 复 杂 的 数 据 图 形 化 使 之 更 容 易 的 感 知 。 可 以 直 观 展 示 企 业 在 全 网 范 围 内 的 资 产 安 全 状 况 、 最 新 待 处 理 威 胁 、 风 险 事 件 、 安 全 事 件 趋 势 等 ， 并 运 用 安 全 评 分 、 趋 势 图 、 柱 状 图 、 分 布 图 等 直 观 图 形 ， 实 现 可 视 化 展 示 。 同 时 结 合 平 台 所 收 集 、 加 工 、 分 析 后 的 多 维 数 据 直 观 查 看 结 果 ， 方 便
安 全 运 维 人 员 及 时 发 现 、 处 理 威 胁 ， 从 而 帮 助 客 户 有 效 洞 察 企 业 所 面 临 的 外 部 威 胁 和 内 部 脆 弱 性 风 险 ， 也 极 大 的 提 高 了 安 全 运 维 团 队 的 监 测 、 管 理 、 处 置 安 全 事 件 的 效 率 。 这 样 子 处 理 的 初 衷 是 对 的 ， 在 统 计 资 产 时 清 晰 明 了 ， 做 出 的 报 表 也 比 较 好 看 。 但 是 现 在 几 乎 每 家 的 态 势 感 知 平 台 都 会 加 上 B i u b i u 图 ， 这 在 安 全 研 究 员 眼 里 是 比 较 难 理 解 的 一 件 事 。 这 种 打 来 打 去 的 图 估 计 初 学 网 络 安 全 的 人 都 在 N o r s e   C o r p o r a t i o n 见 过 ， 这 种 图 对 于 引 起 甲 方 购 买 的 欲 望 ， 了 解 安 全 态
势 确 实 是 足 够 的 ， 但 是 应 用 于 态 势 感 知 系 统 我 个 人 认 为 是 有 些 过 了 。 一 来 乙 方 设 计 的 b i u b i u 图 受 限 于 资 源 ， 蜜 罐 的 部 署 并 不 足 够 支 撑 来 显 示 实 际 的 网 络 状 况 ； 二 来 实 际 中 没 有 足 够 的 证 据 支 撑 是 无 法 表 明 攻 击 的 d e t , s o u r c e 以 及 攻 击 手 段 的 ， 没 有 这 些 ， b i u b i u 图 也 就 图 一 乐 而 已 ， 并 没 有 实 际 价 值 。 另 一 点 想 吐 槽 的 地 方 就 是 给 态 势 打 分 ： 这 种 类 似 x x 管 家 评 估 电 脑 安 全 程 度 的 方 法 我 认 为 照 搬 在 态 势 感 知 中 是 不 可 行 的 ， 因 为 态 势 感 知 是 实 时 变 化 而 且 是 多 维 度 的 ， 很 难 去 量 化 。 这 算 是 我 吐 槽 的 两 点 。 0 x 0 6 有 了 这 些 技 术 的 支 撑 ， 落 地 的 态 势 感 知 产 品 功 能 都 是 相 近 的 ， 最 大 的 差 异 应 该 就 是 销 售 策 略 了 ， 一 些 乙 方 针 对 服 务 器 架 在 自 己 云 上 的 甲 方 ， 态 势 感 知 产 品 是 免 费 的 ； 一 些 乙 方 也 是 免 费 ， 不 过 ， 要 想 发 挥 态 势 感 知 的 功 能 必 须 要 与 乙 方 其 他 的 安 全 产 品 打 通 借 口 ， 也 其 实 也 是 变 相 的 捆 绑 销 售 ； 一 些 乙 方 就 是 收 费 的 了 。 好 吧 ， 扯 远 了 ， 回 来 继 续 聊 落 地 后 的 态 势 感 知 产 品 具 体 有 哪 些 功 能 。 先 将 基 本 都 有 的 功 能 ， 包 括 ： 态 势 感 知 模 块 ： 图 形 化 感 知 ， 威 胁 情 报 ， 周 报 日 报 分 析 模 块 ： 日 志 归 并 ， 关 联 分 析 ， 图 像 刻 画 ， 攻 击 链 分 析 ， 情 报 关 联 ， 预 警 传 感 模 块 ： 探 针 ， 与 其 他 安 全 产 品 的 接 口 典 型 的 架 构 如 图 （ 下 图 为 某 企 业 态 势 感 知 产 品 宣 传 图 之 一 ， 与 上 文 提 到 的 在 层 次 划 分 上 有 细 小 差 异 ， 基 本 模 块 就 是 如 下 ） ： 下 图 的 功 能 是 主 流 态 势 感 知 产 品 都 具 备 的 。
此 外 ， 一 些 公 司 会 加 入 扫 描 器 的 功 能 ， 包 括 主 机 的 检 测 ， 网 站 应 用 的 检 测 等 ； 一 些 公 司 还 会 加 入 沙 盒 的 功 能 ， 用 于 动 态 分 析 。 这 些 功 能 ， 我 认 为 是 不 必 要 的 ， 如 果 按 照 这 种 开 发 思 路 ， 那 其 实 所 有 的 传 统 安 全 产 品 都 能 纳 入 应 用 分 析 层 的 子 系 统 中 ， 态 势 感 知 成 了 大 杂 烩 ， 未 来 可 能 只 存 在 态 势 感 知 这 一 款 安 全 产 品 了 ， 这 当 然 是 不 现 实 的 。 0 x 0 7 背 锅 声 明 ： 本 文 系 本 人 胡 言 乱 语 ， 所 有 看 法 与 所 在 公 司 无 关 ， 文 中 透 露 出 的 本 人 技 术 水 平 也 与 公 司 无 关 ， 希 望 各 位 大 佬 手 下 留 情 。 图 片 版 权 声 明 ： 部 分 图 片 来 源 于 我 司 及 各 大 公 司 关 于 自 家 态 势 感 知 产 品 的 宣 传 资 料 ， 为 避 免 广 告 嫌 疑 ， 不 再 指 出 来 源 。 参 考 参 考 1 . E n d s l e y   M R   ( 1 9 8 8 )   D e s i g n   a n d   e v a l u a t i o n   f o r   s i t u a t i o n   a w a r e n e s s   e n h a n c e m e n t   [ C ] .   I n :   P r o c e e d i n g   o f   t h e 3 2 n d   h u m a n   f a c t o r s   s o c i e t y   a n n u a l   m e e t i n g . H u m a n   F a c t o r s   a n d   E r g o n o m i c s   S o c i e t y ,   S a n t a   M o n i c a ,   p p   9 7 – 1 0 1 2 . B a r f o r d   P ,   C h e n   Y ,   G o y a l   A   e t   a l   ( 2 0 0 5 )   E m p l o y i n g   h o n e y   n e t s   f o r   n e t w o r k   s i t u a t i o n a l   a w a r e n e s s   [ C ] .   I n : P r o c e e d i n g s   o f   t h e   f o u r t h   w o r k s h o p   o n   h o t   t o p i c s   i n   n e t w o r k s .   S p r i n g e r ,   B e r l i n ,   p p   7 1 – 1 0 2 3 . 席 荣 荣 ， 云 晓 春 ， 金 舒 原 等 . 网 络 安 全 态 势 感 知 研 究 综 述 ． 《 计 算 机 应 用 》 ， 2 0 1 2 4 . h t t p : / / b b s . s a n g f o r . c o m . c n / f o r u m . p h p ? m o d = f o r u m d i s p l a y & f i d = 1 0 1 5 . h t t p s : / / w w w . m i t r e . o r g / c a p a b i l i t i e s / c y b e r s e c u r i t y / s i t u a t i o n - a w a r e n e s s 6 . h t t p s : / / e n . w i k i p e d i a . o r g / w i k i / S e c u r i t y _ a w a r e n e s s 7 . h t t p s : / / w w w . r e s e a r c h g a t e . n e t / p u b l i c a t i o n / 2 5 6 9 3 2 6 2 1 _ N e t w o r k _ S e c u r i t y _ S i t u a t i o n a l _ A w a r e n e s s * 本 文 作 者 ： Y a l e 1 0 2 4 ， 本 文 属   F r e e B u f   原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理