标志着APT追踪技术的重要突破

  WEB应用防火墙     |      2026-07-14 10:06

并计算显著性评分提取关键事件,研究团队在DARPA数据集上的验证展示了该方法的实用价值。

同时达到92%的准确率,标志着APT追踪技术的重要突破。

利用张量分解技术识别日志社群。

该方法通过分析多源系统日志间的关联性, 本文提出了一种名为T-trace的新方法,用于构建高级持续性威胁(APT)攻击的事件溯源图,T-trace在构建溯源图时能减少90%的时间成本。

相比现有方法,为威胁防御提供了更高效精准的分析工具,解决了依赖爆炸问题,。

该方法能有效应对APT攻击的隐蔽性和复杂性。

实验表明。