发表服务
摘要：暗网信息相比于表网往往具有更强时新性，可用于威胁情报获取和研究.针对安全研究人员难以从海量暗网数据中迅速获取强时新性威胁情报的问题，提出一种基于暗网的威胁情报主动获取框架.框架包括暗网数据获取、数据筛选和威胁情报获取3个模块，针对暗网中的“恶意软件”、“黑客...
摘要暗网信息相比于表网往往具有更强时新性,可用于威胁情报获取和研究.针对安全研究人员难以从海量暗网数据中迅速获取强时新性威胁情报的问题,提出一种基于暗网的威胁情报主动获取框架.框架包括暗网数据获取、数据筛选和威胁情报获取3个模块,针对暗网中的“恶意软件”、“黑客工具”和...
1简介最近，漏洞利用工具包，恶意软件，僵尸网络租用，教程和其他黑客产品的在线市场一直在发展，而这个市场曾经是一个难以渗透的专有市场，其购买者主要是西方[95]现在，更广泛的人群更容易使用。具体而言，暗网（可通过匿名协议（例如Tor和i2p）访问的Internet的一部分）已被各种...
暗网也成为各种威胁情报信息的重要来源之一。从我们监测的数据来看，暗网还在呈现缓慢增长的态势，随着暗网用户的增多，及加密数字货币的发展，更多的黑客在利益的的驱动下开展各种活动，把之前通过表网（互联网）传播的非法交易更多的转移至暗网，通过各种技术手段躲避追踪。
2威胁情报的应用场景.2.1攻击检测与防御.威胁情报应用于攻击检测与防御是应用得较多的场景之一。.通过机读情报以订阅方式集成到现有的安全产品之中，实现与安全产品协同工作，如SIEM、IDS等产品中，可以有效地缩短平均检测时间（MTTD：Mean-Time-to-Detect...
暗网已成为威胁情报新来源由于暗网中充斥着大量信息，包含着最新的恶意软件或其他新的攻击技术或犯罪分子动向，因此这里也成为了安全研究人员寻找威胁情报的新阵地。网络安全公司IntSights认为，关注暗网动态，搜集攻击者从策划攻击到...
4)检测：在现网中，高级威胁检测系统获取实时步态指纹特征特征，使用暗网检测模型对网络流量进行暗网通讯检测。五大数据安全分析系统大数据安全分析系统由北京金睛云华科技有限公司开发，用以推进大数据安全分析和态势感知解决方案。
网络世界的罪恶天堂：暗网发展调研报告。当然，联合执法机构的职责绝不仅仅是打击儿童犯罪，英国通信总部局长罗伯特·汉尼根称，该机构的主要职责还包括对严重犯罪行为的预警和打击，这些犯罪行为包括贩毒、非法货物交易、伪造文件、盗窃财务数据等所有可能在暗网市场上出现的非法...
美国网络安全态势感知（4）：威胁情报发展现状.2020-04-1221:24微言晓意阅读(681)评论(0)编辑收藏.美国依托其不断发展完善的威胁情报共享技术，构建了名为“网络天气地图”的威胁情报管理体系，如下图所示：.“网络天气地图”的威胁情报管理...
1简介最近，漏洞利用工具包，恶意软件，僵尸网络租用，教程和其他黑客产品的在线市场一直在发展，而这个市场曾经是一个难以渗透的专有市场，其购买者主要是西方[95]现在，更广泛的人群更容易使用。具体而言，暗网（可通过匿名协议（例如Tor和i2p）访问的Internet的一部分）已被各种...
摘要：暗网信息相比于表网往往具有更强时新性，可用于威胁情报获取和研究.针对安全研究人员难以从海量暗网数据中迅速获取强时新性威胁情报的问题，提出一种基于暗网的威胁情报主动获取框架.框架包括暗网数据获取、数据筛选和威胁情报获取3个模块，针对暗网中的“恶意软件”、“黑客...
摘要暗网信息相比于表网往往具有更强时新性,可用于威胁情报获取和研究.针对安全研究人员难以从海量暗网数据中迅速获取强时新性威胁情报的问题,提出一种基于暗网的威胁情报主动获取框架.框架包括暗网数据获取、数据筛选和威胁情报获取3个模块,针对暗网中的“恶意软件”、“黑客工具”和...
1简介最近，漏洞利用工具包，恶意软件，僵尸网络租用，教程和其他黑客产品的在线市场一直在发展，而这个市场曾经是一个难以渗透的专有市场，其购买者主要是西方[95]现在，更广泛的人群更容易使用。具体而言，暗网（可通过匿名协议（例如Tor和i2p）访问的Internet的一部分）已被各种...
暗网也成为各种威胁情报信息的重要来源之一。从我们监测的数据来看，暗网还在呈现缓慢增长的态势，随着暗网用户的增多，及加密数字货币的发展，更多的黑客在利益的的驱动下开展各种活动，把之前通过表网（互联网）传播的非法交易更多的转移至暗网，通过各种技术手段躲避追踪。
2威胁情报的应用场景.2.1攻击检测与防御.威胁情报应用于攻击检测与防御是应用得较多的场景之一。.通过机读情报以订阅方式集成到现有的安全产品之中，实现与安全产品协同工作，如SIEM、IDS等产品中，可以有效地缩短平均检测时间（MTTD：Mean-Time-to-Detect...
暗网已成为威胁情报新来源由于暗网中充斥着大量信息，包含着最新的恶意软件或其他新的攻击技术或犯罪分子动向，因此这里也成为了安全研究人员寻找威胁情报的新阵地。网络安全公司IntSights认为，关注暗网动态，搜集攻击者从策划攻击到...
4)检测：在现网中，高级威胁检测系统获取实时步态指纹特征特征，使用暗网检测模型对网络流量进行暗网通讯检测。五大数据安全分析系统大数据安全分析系统由北京金睛云华科技有限公司开发，用以推进大数据安全分析和态势感知解决方案。
网络世界的罪恶天堂：暗网发展调研报告。当然，联合执法机构的职责绝不仅仅是打击儿童犯罪，英国通信总部局长罗伯特·汉尼根称，该机构的主要职责还包括对严重犯罪行为的预警和打击，这些犯罪行为包括贩毒、非法货物交易、伪造文件、盗窃财务数据等所有可能在暗网市场上出现的非法...
美国网络安全态势感知（4）：威胁情报发展现状.2020-04-1221:24微言晓意阅读(681)评论(0)编辑收藏.美国依托其不断发展完善的威胁情报共享技术，构建了名为“网络天气地图”的威胁情报管理体系，如下图所示：.“网络天气地图”的威胁情报管理...
1简介最近，漏洞利用工具包，恶意软件，僵尸网络租用，教程和其他黑客产品的在线市场一直在发展，而这个市场曾经是一个难以渗透的专有市场，其购买者主要是西方[95]现在，更广泛的人群更容易使用。具体而言，暗网（可通过匿名协议（例如Tor和i2p）访问的Internet的一部分）已被各种...
发表服务