作者：孙名松; 韩群高级持续性威胁大数据处理ip规范dbscan算法特征描述
摘要：为实现高级持续性威胁（APT）的通信检测,提出一种对服务器端和主机端日志数据的检测方法。通过建立IP地址数据库,采用DBSCAN聚类算法对海量日志数据进行收集和处理得到异常通信日志。利用高级持续性威胁14种通信特征的隐含狄利克雷分布（LDA）建模对异常通信日志进行检测。实验结果表明,与潜在语义分析和概率潜在语义分析检测模型相比,LDA建模提高了APT通信检测的效率和准确度。
注：因版权方要求，不能公开全文，如需全文，请咨询杂志社
