内容介绍：摘要：通过安全数据分析可知，中国烟草总公司福建省公司每年遭 受高达千万次级别网络安全攻击事件，特殊高峰时期遭受的网络安全攻 击事件高达百万次。如何在高频次网络攻击条件下，采用多维数据的综 合梳理及关联分析，结合威胁情报技术以及相关算法检测，构建自学习 行为模型而形成用户访问行为基线发现基于偏离度的异常行为，实现快 速检索发现真正攻击源IP、攻击方法以及主要被攻击目标对象。并将相 关威胁和态势进行可