搜索

[9648] 2015-12-15_聊聊鲜为人知的美军内部异常监测系统（ADAMS）

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-17
2015-12-15_聊聊鲜为人知的美军内部异常监测系统（ADAMS） 聊 聊 鲜 为 人 知 的 美 军 内 部 异 常 监 测 系 统 （ A D A M S ） w i n d h a w k   F r e e B u f   2 0 1 5 - 1 2 - 1 5 最 近 在 海 淘 美 国 历 年 的 安 全 项 目 ， 突 然 眼 前 一 亮 发 现 了 这 个 名 为 最 近 在 海 淘 美 国 历 年 的 安 全 项 目 ， 突 然 眼 前 一 亮 发 现 了 这 个 名 为 A D A M S 的 的 D A R P A 立 项 。 项 目 的 全 称 是 立 项 。 项 目 的 全 称 是 “ A n o m a l y D e t e c t i o n   a t   M u l t i p l e   S c a l e s ( A D A M S ) ” ， 这 当 然 是 一 个 现 在 备 受 关 注 的 ， 这 当 然 是 一 个 现 在 备 受 关 注 的 I n s i d e r   A t t a c k 检 测 项 目 ， 只 是 人 家 的 立 项 是 在 检 测 项 目 ， 只 是 人 家 的 立 项 是 在 2 0 1 1 年 ， 按 照 不 成 文 的 规 律 ， 美 国 最 近 几 年 的 立 项 往 往 会 成 为 今 天 的 热 门 研 究 领 域 和 应 用 。 年 ， 按 照 不 成 文 的 规 律 ， 美 国 最 近 几 年 的 立 项 往 往 会 成 为 今 天 的 热 门 研 究 领 域 和 应 用 。 由 于 由 于 A D A M S 涉 及 军 方 ， 因 此 所 传 资 料 甚 少 。 自 己 在 网 上 淘 了 许 久 ， 将 现 有 的 信 息 稍 作 整 理 ， 供 感 兴 趣 的 朋 友 一 涉 及 军 方 ， 因 此 所 传 资 料 甚 少 。 自 己 在 网 上 淘 了 许 久 ， 将 现 有 的 信 息 稍 作 整 理 ， 供 感 兴 趣 的 朋 友 一 览 。 览 。 P S ： D A R P A - D e f e n s e   A d v a n c e d   R e s e a r c h   P r o j e c t s   A g e n c y ， 美 国 国 防 部 高 级 研 究 计 划 局 一 、 为 什 么 会 有 一 、 为 什 么 会 有 A D A M S ？ ？ 说 起 建 立 A D A M S 的 原 因 ， 还 要 从 一 段 新 闻 开 始 ： 2 0 0 9 年 1 1 月 5 日 ， 在 位 于 美 国 德 克 萨 斯 州 F o r t   H o o d 的 一 处 军 人 预 备 中 心 ， 军 队 的 精 神 病 医 生 N i d a l   H a s a n 少 校 ， 面 对 诸 多 军 官 士 兵 突 然 开 枪 扫 射 ， 导 致 1 3 人 死 亡 ， 4 3 人 不 同 程 度 受 伤 。 这 在 当 时 震 惊 了 美 国 军 方 ， 国 防 部 立 刻 对 行 凶 者 进 行 调 查 。 在 调 查 凶 手 的 个 人 电 脑 时 ， 发 现 了 其 与 极 端 组 织 的 邮 件 往 来 ； 不 仅 如 此 ， 通 过 网 络 舆 情 监 控 ， 还 发 现 N i d a l 在 行 凶 前 曾 在 网 上 公 开 赞 扬 自 杀 式 袭 击 。 诸 多 事 实 使 得 国 防 部 确 信 N i d a l 的 行 凶 绝 非 偶 然 ， 而 是 早 已 有 所 预 兆 ， 只 是 未 被 发 现 。 无 独 有 偶 ， 最 近 美 军 内 部 经 常 发 士 兵 间 的 枪 击 事 件 ， 尤 其 是 伊 拉 克 战 争 之 后 ， 更 多 参 与 作 战 的 士 兵 患 上 了 抑 郁 症 ， 不 同 程 度 地 扩 大 了 问 题 的 严 重 性 。 为 了 应 对 这 种 挑 战 ， 避 免 、 减 少 类 似 悲 剧 的 重 演 ， 美 国 国 防 部 就 提 出 了 针 对 士 兵 异 常 行 为 的 预 警 监 测 系 统 ， 实 现 的 方 式 就 是 D A R P A 的 A D A M S 项 目 。 A D A M S 项 目 的 总 体 目 标 是 通 过 建 立 和 应 用 核 心 技 术 ， 实 现 海 量 士 兵 数 据 的 异 常 特 征 提 取 和 检 测 ， 从 而 有 效 预 防 异 常 士 兵 造 成 的 损 害 。 这 里 的 损 害 不 仅 仅 包 括 士 兵 间 的 伤 害 ， 也 包 括 士 兵 出 于 私 利 泄 露 军 事 情 报 ， 损 害 国 家 安 全 的 犯 罪 行 为 （ 如 最 近 的 斯 诺 登 事 件 ） 。 从 信 息 系 统 的 角 度 而 言 ， A D A M S 可 以 针 对 受 信 主 体 的 恶 意 或 疏 忽 行 为 进 行 检 测 、 应 对 。 A D A M S 的 实 现 分 多 个 阶 段 ， 第 一 个 阶 段 先 从 信 息 系 统 的 角 度 进 行 内 部 异 常 检 测 ， 作 用 对 象 是 军 方 所 有 关 联 军 事 情 报 的 人 员 。 2 0 1 3 年 6 月 N i d a l   H a s a n 在 军 事 法 庭 受 审 时 辩 解 自 己 事 出 有 因 ， 但 是 无 论 如 何 ， 对 于 1 3 条 人 命 来 说 ， 这 些 都 无 济 于 事 。 二 、 二 、 A D A M S 技 术 分 析 技 术 分 析 A D A M S 的 设 计 主 要 有 两 个 功 能 层 ， 一 个 是 数 据 收 集 存 储 层 ， 另 一 个 则 是 算 法 分 析 层 ， 其 实 也 就 是 分 类 器 检 测 层 。 1   数 据 层 数 据 层 A D A M S 的 数 据 层 主 要 用 来 存 储 用 户 行 为 数 据 ， 通 过 对 初 始 数 据 进 行 结 构 化 处 理 、 冗 余 处 理 、 聚 类 分 析 等 过 程 ， 为 算 饭 分 析 层 提 供 清 晰 、 简 洁 的 数 据 访 问 接 口 。 A D A M S 的 数 据 大 部 分 来 自 于 情 报 人 员 的 行 为 数 据 ， 尤 其 是 信 息 系 统 的 使 用 记 录 ； 少 部 分 由 网 络 作 战 中 的 攻 击 模 拟 队 R e d T e a m 来 模 拟 内 部 攻 击 行 为 获 得 异 常 数 据 。 2 .   算 法 分 析 层 算 法 分 析 层
算 法 分 析 层 主 要 基 于 数 据 层 提 供 的 数 据 监 测 异 常 。 其 核 心 有 三 个 ： 用 户 数 据 特 征 非 人 为 指 定 ， 而 是 利 用 机 器 学 习 算 法 自 动 从 数 据 中 识 别 ， 并 且 提 供 动 态 更 新 机 制 ； 分 类 器 使 用 多 种 机 器 学 习 算 法 构 建 ， 由 复 合 分 类 器 进 行 异 常 判 断 ； 提 供 一 个 语 义 层 ， 用 于 接 受 专 家 知 识 和 用 户 实 际 反 馈 ， 作 为 分 类 器 的 调 优 参 数 。 A D A M S 的 技 术 框 架 可 以 用 下 面 的 图 的 技 术 框 架 可 以 用 下 面 的 图 1 来 表 示 ： 来 表 示 ： A D A M S 在 实 际 中 使 用 的 大 致 过 程 可 以 用 图 2 来 表 示 ：
三 、 小 结 三 、 小 结 A D A M S 是 D A R P A 针 对 军 队 内 部 威 胁 制 定 的 解 决 方 案 ， 作 为 一 个 军 方 项 目 ， 网 上 所 传 资 料 少 之 甚 少 ， 最 新 的 一 条 记 录 是 乔 治 理 工 大 学 的 技 术 团 队 参 与 该 项 目 的 实 际 实 施 ， 除 此 之 外 ， 基 本 上 都 是 泛 泛 而 谈 。 尽 管 如 此 ， 我 们 却 可 以 看 到 美 国 在 多 年 前 就 已 经 意 识 到 了 内 部 威 胁 检 测 的 重 要 性 ， 当 今 天 I n s i d e r   A t t a c k   T h r e a t 引 起 人 们 重 视 的 时 候 ， 美 国 无 疑 再 次 走 到 了 技 术 的 前 沿 。 *   作 者 ： w i n d h a w k ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理