美国国防部高级计划研究局(DARPA)启动了一项名为“大规模网络搜索(CHASE)”的倡议,目的是开发自动化工具来检测、分析并打击日益复杂的网络攻击。
DARPA内部文件称,CHASE的威胁检测算法可以根据不同的数据类型和数据源对特定类别的威胁进行特征描述和反应。之所以启动这一倡议,是因为越来越多的分布式企业网络在云计算中运行,其速度已超过了识别和对抗网络威胁所需的能力。此外,企业网络缺乏收集、共享和应对威胁情报的健全机制。因此,DARPA计划开发自动化工具,利用与网络相关的上下文数据,检测新兴的攻击载体。(来源:enterprisetech)
声明:本文来自360智库,版权归作者所有。文章内容仅代表作者独立观点,不代表安全内参立场,转载目的在于传递更多信息。如有侵权,请联系 anquanneican@163.com。