Här rapporterar vi om frågan om avancerade ihållande hot (APT), som använder malware för att läcka data från stora företag och myndigheter. APT attacker målsystem kontinuerligt genom att använda intelligent och komplex teknik. För att störta det avancerade säkerhetsnätet av målsystem, genomför det en attack efter att ha genomgått en pre-reconnaissance fas. En APT attack orsakar ekonomiska förluster, informationsläckage, etc. De kan enkelt kringgå antivirussystemet i ett målsystem. I detta dokument föreslår vi ett multi-Layer Defense System (MLDS) som kan försvara mot APT. Detta system tillämpar ett förstärkt försvarssystem genom att samla in och analysera logginformation och olika information från enheter, genom att installera agenten på nätverksapparaten, servern och slutanvändaren. Den diskuterar också hur man kan upptäcka en APT-attack när man inte kan blockera det initiala intrånget samtidigt som man fortsätter att utföra andra aktiviteter. Därför kan detta system minimera risken för inledande intrång och skador på systemet genom att snabbt reagera genom att snabbt upptäcka en attack när målsystemet attackeras.
Till stöd för revision expertsystem, Moon et al. REF presenterade Multi-Layer Defense System (MLDS) som tillämpar ett förstärkt försvarssystem genom att samla in och analysera logginformation och annan information från nätverksinfrastruktur.
MLDS: Multi-Layer Defense System for Preventing Advanced Persistent Threats
{'venue': 'Symmetry', 'journal': 'Symmetry', 'mag_field_of_study': ['Mathematics', 'Computer Science']}