在线讨论中网络威胁的早期预警
密码学与安全
2018-01-31 v1 计算机与社会
社会与信息网络
摘要
我们介绍一个用于自动生成迫近或当前网络威胁预警的系统。我们的系统利用了暗网中恶意行为者的通信，以及网络安全专家在Twitter等社交媒体平台上的活动。在2016年9月至2017年1月期间，我们的方法生成了661条警报，其中约84%与当前或迫近的网络威胁相关。在本文中，我们首先阐述系统的原理与工作流，然后衡量其性能。我们的分析由两个案例研究充实：第一个展示该方法如何预测DDoS攻击，以及它本如何使各组织在2016年10月造成大范围中断的Mirai攻击前做好准备。其次，我们讨论该方法对各类数据泄露的及时识别。
引用
@article{arxiv.1801.09781,
title = {Early Warnings of Cyber Threats in Online Discussions},
author = {Anna Sapienza and Alessandro Bessi and Saranya Damodaran and Paulo Shakarian and Kristina Lerman and Emilio Ferrara},
journal= {arXiv preprint arXiv:1801.09781},
year = {2018}
}