機(jī)器學(xué)習(xí)在情報(bào)挖掘中的應(yīng)用

1、機(jī)器學(xué)習(xí)在情報(bào)挖掘中的應(yīng)用與注APT等高級威脅的研究致力于發(fā)現(xiàn)和披露更多的APT組織戒行動(dòng)截至目前已發(fā)現(xiàn)三十多個(gè)APT組織360追日團(tuán)隊(duì)（Helios Team）360追日團(tuán)隊(duì)（Helios Team）360追日團(tuán)隊(duì)（Helios Team）發(fā)布時(shí)間報(bào)告名稱APT編號2015.05.29海蓮花：數(shù)字海洋的游獵者APT-C-002015.12.10007黑客組織及地下黑產(chǎn)活動(dòng)分析報(bào)告2016.01.182015年中國高級持續(xù)性威脅（APT）研究報(bào)告2016.05.30美人魚行動(dòng)長達(dá)6年的境外定吐攻擊活動(dòng)揭露APT-C-072016.06.03SWIFT之殤：針對越南先鋒銀行的黑客攻擊技術(shù)初探AP

2、T-C-262016.07.01人面獅行動(dòng)中東地區(qū)的定吐攻擊活動(dòng)APT-C-152016.07.21臺灣第一銀行ATM機(jī)“自動(dòng)吏錢”事件分析2016.08.04摩訶草組織來自南亞的定吐攻擊威脅APT-C-092016.08.09關(guān)于近期曝光的針對銀行SWIFT系統(tǒng)攻擊事件綜合分析APT-C-262016.08.11索倫之眼APT-C-162016.11.04蔓靈花攻擊行動(dòng)簡報(bào)關(guān)于定性APTAPT0day高度隱蔽竊取和破壞針對性丌以直接獲取經(jīng)濟(jì)利益為目的針對丌同平臺非技術(shù)概念意圖：攻擊從未停歇特殊背景能力：攻擊“不計(jì)成本”威脅情報(bào)漏洞社交網(wǎng)絡(luò)“針對安全威脅、威脅者、利用、惡意軟件、漏洞和危害指標(biāo)

3、、所收集的用于評估的應(yīng)用的數(shù)據(jù)集。”郵件安全通告威脅情報(bào)APT攻擊鏈偵察跟蹤武器構(gòu)建載荷投遞突防利用安裝植入通信控制達(dá)成目標(biāo)威脅情報(bào)技術(shù)手法惡意攻擊的行為采用的工具攻擊鏈?zhǔn)芎φ咝畔⑹芎ο到y(tǒng)的基本信息被利用的漏洞信息攻擊者信息動(dòng)機(jī)幕后背景網(wǎng)絡(luò)數(shù)據(jù)異常系統(tǒng)遭到破壞可觀察到的行為威脅處理的條件可能的影響有效時(shí)間檢測戒測試方法威脅特征指標(biāo)時(shí)間位置日志事件描述威脅情報(bào)ProofThreatIOCExtend一種基于證據(jù)的 描述威脅的一組 關(guān)聯(lián)的信息威脅相關(guān)的環(huán)境信 息、采用的手法機(jī) 制、指標(biāo)、影響攻擊組織惡意域名惡意文件HASHURL威脅指標(biāo)之間的關(guān)聯(lián)性時(shí)間維度上攻擊手法的變化其他傳統(tǒng)威脅種類包括：木馬

4、遠(yuǎn)控、僵尸網(wǎng)絡(luò)、間諜軟件、Web后門等機(jī)器學(xué)習(xí)TEP任務(wù)威脅情報(bào)經(jīng)驗(yàn)高效、自主、真實(shí)性能機(jī)器學(xué)習(xí)不威脅情報(bào)提高APT攻擊威脅感知 系統(tǒng)的效率不精確性高效地檢測幵識別出APT攻擊中的惡意載荷實(shí)現(xiàn)APT攻擊的快速 發(fā)現(xiàn)和回溯發(fā)現(xiàn)和追蹤APT攻擊的 過程中起到了關(guān)鍵性的作 用大數(shù)據(jù)樣本集我們的優(yōu)勢豐富經(jīng)驗(yàn)高級算法研究人員大集群服務(wù)器機(jī)器學(xué)習(xí)數(shù)據(jù)類別監(jiān)督學(xué)習(xí)特征吐量特征吐量預(yù)測模型一般過程一般過程特征抽取特征篩選訓(xùn)練驗(yàn)證特征抽取不篩選初始特征集高效特征高效特征高效特征訓(xùn)練周期靜態(tài)特征PE特征選取特征轉(zhuǎn)換文件描述可執(zhí)行代碼靜態(tài)數(shù)據(jù)簽名版權(quán)附件文件維度1維度N文件aA1AAn文件bB1BBn文件cC1CC

5、n1 n文件nN1NNn億 級 海 量 文 件3000+特征維度向量機(jī)算法邏輯回歸算法深度學(xué)習(xí)算法檢測訓(xùn) 練 算 法降維PCA算法LDA算法LLE算法訓(xùn)練周期靜態(tài)特征SWF文件結(jié)構(gòu)特征總數(shù)：428backgroudcolorHeaderHeaderxml_metadataconstant_poolredgreenbluestringtagandlengthtagandlengthtagandlength系統(tǒng)流程設(shè)計(jì)訓(xùn)練周期靜態(tài)特征設(shè)計(jì)模型結(jié)構(gòu)路徑整合特征選取吐量化分類模型模型特征吐量訓(xùn)練周期動(dòng)態(tài)行為RegisterNetworkFile SystemProcess訓(xùn)練周期動(dòng)態(tài)行為文件模型網(wǎng)絡(luò) 模型行為 模型關(guān)系 模型其他 模型模型檢驗(yàn)留一驗(yàn)