分析 DARPA OpTC 数据集在网络安全威胁检测研究中的效用
密码学与安全
2021-05-11 v3
摘要
在真实世界企业网络中维护安全与隐私正变得愈发具有挑战性。网络行为体正越来越多地采用此前未公开的最先进技术侵入企业网络。为开发新颖且有效的方法来挫败这些复杂的网络攻击，我们需要能高度准确反映真实世界企业场景的数据集。然而，此类公开数据集极为稀少。研究者仍主要使用已有十年的 KDD 数据集，但研究表明这些数据集未能充分反映高级持续性威胁(APT)等现代攻击。在本工作中，我们分析了近期推出的 DARPA 运营透明网络(OpTC)数据集在此方面的效用。我们详细描述了该数据集的内容并给出定性分析。我们表明 OpTC 数据集是高级网络威胁检测研究的极佳候选，同时也指出了其局限性。此外，我们提出了该数据集可望有用的若干研究方向。
引用
@article{arxiv.2103.03080,
title = {Analyzing the Usefulness of the DARPA OpTC Dataset in Cyber Threat Detection Research},
author = {Md. Monowar Anjum and Shahrear Iqbal and Benoit Hamelin},
journal= {arXiv preprint arXiv:2103.03080},
year = {2021}
}
备注
Accepted in ACM SACMAT 2021