CAJ | 학술논문

从未知威胁尤其是APT检测体系上应该形成一个纵深且关联分析深入的防御体系。前期是完善地渗透攻击检测技术针对多样的攻击、0day漏洞和木马等恶意程序的防护，然后就是智能的事件及流量特征关联与分析上进行识别。这就是结合目前现有技术可以提出的一个更加完整，且针对未知威胁的检测体系。
종미지위협우기시APT검측체계상응해형성일개종심차관련분석심입적방어체계。전기시완선지삼투공격검측기술침대다양적공격、0day루동화목마등악의정서적방호，연후취시지능적사건급류량특정관련여분석상진행식별。저취시결합목전현유기술가이제출적일개경가완정，차침대미지위협적검측체계。