中国信通院：网络安全先进技术与应用发展系列报告—用户实体行为分析（UEBA）

2020年6月16日，中国信息通信研究院（以下简称“中国信通院”）安全研究所联合杭州安恒信息技术股份有限公司在“2020年西湖论剑·网络安全线上峰会”发布《网络安全先进技术与应用发展系列报告——用户行为分析（UEBA）》（以下简称“UEBA报告”）。UEBA集成行为分析导向、聚焦用户与实体、全时空分析、机器学习驱动等技术特点，整合基线与群组分析、异常检测、集成学习风险评分、安全知识图谱等技术能力，可在识别发现未知网络安全威胁、增强网络安全事件可见程度、降低网络安全团队管理成本等方面发挥其应用价值。UEBA报告主要涵盖了UEBA概念定义与技术演进、UEBA技术架构、UEBA部署步骤和最佳实践，以及应用场景、行业领域典型应用案例等内容。未来，中国信通院安全研究所将持续强化在新基建、5G、区块链、人工智能、物联网等领域的先进网络安全技术深入研究和前瞻布局，联合相关专业机构、安全企业、运营商、应用行业等力量，共同推进网络安全前沿研究，推动构建网络安全“人才培养、技术创新、产业发展”的良性生态，共筑网络安全防线，为数字经济安全和高质量发展保驾护航。《网络安全先进技术与应用发展系列报告——用户行为