【信息科学与工程学】【安全领域】第一百一十四篇 零信任网络03
零信任网络与主机安全、端点安全EDR。从编号367开始，新增15个编号（367-381），深化EDR相关的主机检测、响应和取证内容。
主机安全/EDR深化（367-381）
编号 | 领域 | 系统 | 子模块 | 组件 | 组件的结构及功能描述和关键指标列表 | 问题 | 问题的数学分析(含函数列表、算法列表、逐步推理思考的数学表达式、算法详细设计和数学建模) | 关联知识和国家标准/国际标准/行业标准和法律法规列表及详细指标要求 |
|---|---|---|---|---|---|---|---|---|
367 | 零信任网络 | 端点安全 | EDR | 进程行为基线建模 | 结构: 由进程画像器（收集进程名、父进程、命令行、文件操作、网络连接）、行为基线模型（统计分布/马尔可夫链）、异常偏离检测组成。功能: 为每个进程建立正常行为基线，当进程出现异常行为（如powershell.exe突然访问敏感文件）时触发告警。关键指标: 1. |