A TTP by TTP Approach: Precise Malware Detection via Malicious TTP Recognition

本文研究网络流量中的恶意软件检测问题。当前基于机器学习特别是神经网络的方法虽然高效，但存在两个结构性缺陷：其一，模型纯粹由数据驱动，忽略了网络安全领域已有的战术、技术与过程（TTP）知识库，导致模型无法将检测到的恶意行为与具体攻击手法关联；

历史摘要 · 未重新核验 · arXiv cs.CR