一种基于人工智能的多阶段银行僵尸网络检测系统
密码学与安全
2019-07-26 v3 人工智能
摘要
银行木马、僵尸网络是出于经济动机的网络犯罪的主要驱动因素。在本文中,我们首先逐步分析了基于 APT 的银行僵尸网络在整个生命周期中的工作方式。具体而言,我们提出了一种多阶段系统,用于检测可能以各组织为目标的恶意银行僵尸网络活动。该系统在不同阶段利用网络数据湖(Cyber Data Lake)以及多种人工智能技术。使用公开数据集的评估结果表明,与基线模型相比,基于深度学习(Deep Learning)的检测取得了极高的成功率。
引用
@article{arxiv.1907.08276,
title = {An AI-based, Multi-stage detection system of banking botnets},
author = {Li Ling and Zhiqiang Gao and Michael A Silas and Ian Lee and Erwan A Le Doeuff},
journal= {arXiv preprint arXiv:1907.08276},
year = {2019}
}
备注
FEAP-AI4Fin 2018 : NIPS 2018 Workshop on Challenges and Opportunities for AI in Financial Services: the Impact of Fairness, Explainability, Accuracy, and Privacy