威胁态势感知系统综述：框架、技术与洞见
密码学与安全
2021-11-01 v1 网络与互联网体系结构
摘要
网络空间充满了不确定性的高级且复杂的网络威胁，这些威胁配备了新颖的方法来学习系统并自我传播，例如人工智能驱动的威胁。为了削弱此类威胁，需要开发一种现代且智能的网络态势感知（SA）系统，该系统具备监控和捕获各类威胁、分析并制定计划以避免进一步攻击的能力。本文对网络态势感知的当前最先进技术进行了全面研究，以探讨态势感知的以下方面：关键设计原则、框架、分类、数据收集、技术分析与评估方法。最后，我们强调了本研究中的误解、洞见与局限性，并提出了一些未来工作方向以解决这些局限性。
引用
@article{arxiv.2110.15747,
title = {A Survey on Threat Situation Awareness Systems: Framework, Techniques, and Insights},
author = {Hooman Alavizadeh and Julian Jang-Jaccard and Simon Yusuf Enoch and Harith Al-Sahaf and Ian Welch and Seyit A. Camtepe and Dong Seong Kim},
journal= {arXiv preprint arXiv:2110.15747},
year = {2021}
}
备注
25 pages