推荐 3.5
Conf: 50%
该论文针对关键基础设施防御中预防性控制措施常被高级供应链攻击和窃取的管理员凭证绕过的问题,提出了一种新颖的联邦式高吞吐量流处理与关联框架,用于跨部门协调威胁检测和自动化响应。系统核心组件包括:无状态预过滤调度子系统(PFDS)、内存锁分片状态工作器以及基于95%统计水位线的启发式机制,该机制在网络分区期间保持检测势头并驱逐投机性告警;延迟遥测随后通过确定性时间桶哈希直接在版本键控列式存储引擎中协调,避免了状态回滚开销。作者使用Go语言实现了原型,并实例化了一个生产级列式分析存储,在每秒50万事件的工作负载下进行了评估。结果表明,内部框架处理开销低于7秒,而端到端操作收敛(包括多部门检测、关联、广域网传播、窗口稳定性、VLAN级响应和硬件级缓解提交)在12-20秒的窗口内完成。该工作适合安全架构师、CISO以及从事跨组织威胁情报共享和自动化响应的研究人员阅读。
💡 推荐理由: 当前关键基础设施面临的高级威胁往往突破预防措施,亟需跨部门协同的快速检测与响应机制。该论文提出了一种可实际运行的联邦流处理框架,通过创新性的水位线启发式和列式存储协调机制,在保证检测时效性的同时解决了网络分区和延迟数据问题,对提升跨行业威胁联动响应能力具有重要参考价值。
🎯 建议动作: 研究跟进
排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)