基于系统级溯源图的威胁检测与调查：综述
密码学与安全
2020-12-15 v3
摘要
随着信息技术的发展，网络空间的边界大幅扩展，向攻击者暴露出越来越多的漏洞。传统的基于缓解的防御策略难以应对当前复杂态势。安全从业者迫切需要有更好的工具来描述和建模攻击以进行防御。溯源图凭借强大的语义表达能力和攻击历史关联能力，似乎是威胁建模的理想方法。本文首先介绍系统级溯源图的基本概念，并提出基于溯源图的威胁检测与调查的典型系统架构。一个完备的基于溯源图的威胁检测系统可分为三个模块，即“数据采集模块”、“数据管理模块”和“威胁检测模块”。每个模块包含若干组件并涉及诸多研究问题。我们系统分析了所涉及的算法与设计细节。通过比较，给出了技术选型策略。此外，指出了已有工作的不足以供未来改进。
引用
@article{arxiv.2006.01722,
title = {Threat Detection and Investigation with System-level Provenance Graphs: A Survey},
author = {Zhenyuan Li and Qi Alfred Chen and Runqing Yang and Yan Chen},
journal= {arXiv preprint arXiv:2006.01722},
year = {2020}
}