面向边缘计算环境的基于证据推理网络的实时横向移动检测
密码学与安全
2019-02-13 v1
摘要
边缘计算正在网络边缘提供更高等级的智能服务与计算能力。其目的在于缓解回传影响并改善用户体验，然而，由于数据、访问控制与服务阶段的解耦，边缘人工智能加剧了云计算环境的安全问题。为防止用户利用边云计算环境实施横向移动攻击，我们提出了一种名为 CloudSEC 的方法，即面向边云环境的基于证据推理网络的实时横向移动检测。本文引入了漏洞关联的概念。基于网络系统的漏洞知识与环境信息，构建证据推理网络，并利用该网络提供的横向移动推理能力。CloudSEC 实现了高效实时攻击过程的重构。实验表明，所得结果完整且可信。
引用
@article{arxiv.1902.04387,
title = {Real Time Lateral Movement Detection based on Evidence Reasoning Network for Edge Computing Environment},
author = {Zhihong Tian and Wei Shi and Yuhang Wang and Chunsheng Zhu and Xiaojiang Du and Shen Su and Yanbin Sun and Nadra Guizani},
journal= {arXiv preprint arXiv:1902.04387},
year = {2019}
}