摘　要： 本文讨论在大数据的框架下，采用机器学习的方式对多种安全日志信息进行挖掘，对主机、网络和服务器的行为进行深度学习和“画像”，针对异常的行为样本进行聚类分析，结合特威胁情报等信息作为决策树的输入条件，对当前的安全形势进行判断和分析，检测出APT的攻击行为并进行阻断。

【分　 类】 信息科技
【关 键 词】 APT,机器学习,深度学习,大数据挖掘,安全画像,决策树
【来 　源】 互联网
【收　 录】 中国学术期刊网