Toward Automated Cyber Defense with Secure Sharing of Structured Cyber Threat Intelligence
Toward Automated Cyber Defense with Secure Sharing of Structured Cyber Threat Intelligence
复制标题
通过安全共享结构化网络威胁情报实现自动化网络防御
DOI：
10.1007/s10796-020-10103-7
复制
发表时间：
2020
影响因子：
5.9
通讯作者：
Krishnan, Ram
中科院分区：
文献类型：
--
作者：
Haque, Md. Farhan;Krishnan, Ram
网络威胁共享有助于及时防御网络攻击。已经提出了许多CTI共享框架，如结构化威胁信息表达(STIX)和可信情报信息自动交换(TAXII)。然而，以受控和自动化的方式共享CTI是至关重要的。在本文中，我们论证了基于关系的访问控制(ReBAC)是一种适合CTI共享的模型。我们还开发了一种自动威胁检测、结构化CTI的生成和共享以及采取一系列行动来缓解网络威胁的方法。最后，我们在云环境下实现了一个自动化的网络防御系统。
Cyber Threat sharing helps with defending against cyber attacks in a timely manner. Many frameworks have been proposed for CTI sharing such as Structured Threat Information Expression (STIX) and Trusted Automated Exchange of Intelligence Information (TAXII). However, CTI sharing in a controlled and automated manner is critical. In this paper, we demonstrate Relationship Based Access Control (ReBAC) as an appropriate model for CTI sharing. We also develop an approach for automated threat detection, generation and sharing of structured CTI and taking course of actions to mitigate cyber threats. Finally, we implement an Automated Cyber Defense System in a cloud based environment.
登录
查看更多内容
分析 Needham-Schroeder 公钥协议：两种方法的比较
DOI：
10.1007/3-540-61770-1_46
发表时间：
1996
期刊：
J. Comput. Mediat. Commun.
影响因子：
--
作者：
C. Meadows
通讯作者：
C. Meadows
关于使用帕累托开/关源模拟 LRD 流量的评论
DOI：
--
发表时间：
2005
期刊：
Conference on Emerging Network Experiment and Technology
影响因子：
--
作者：
T. Bohnert;E. Monteiro
通讯作者：
E. Monteiro
DOI：
--
发表时间：
2010
期刊：
Software Engineering Research and Practice
影响因子：
--
作者：
Aaron Elliott;S. Knight
通讯作者：
S. Knight
基于Snort的智能入侵防御系统研究
DOI：
--
发表时间：
2010
期刊：
International Conference on Computer, Mechatronics, Control and Electronic Engineering
影响因子：
--
作者：
Hui Li;Dihua Liu
通讯作者：
Dihua Liu
网络犯罪：网络犯罪 - 新型犯罪分子？
DOI：
10.1016/s0267-3649(03)00306-6
发表时间：
2003
期刊：
Comput. Law Secur. Rev.
影响因子：
--
作者：
K. Burden;C. Palmer
通讯作者：
C. Palmer