按照数据—信息—知识逐层提炼的模式，基于记忆的APT攻击检测系统结构分为三级，系统整体架构图如下，基于记忆的检测系统架构图存储层存储层完成对从互联网直接获取的实时数据流的预处理和存储管理工作，对实时数据流首先进行传输层的会话还原，消除因网络条件造成的乱序、重传、延迟等对后续分析的干扰，然后进行应用协议识别，判断数据流上所承载的具体应用...。