网络APT攻击及防范策略

• 作者: 伍淼 王强 陈剑锋
• 来源期刊: 信息安全与通信保密
• 学科: 工学
• 关键词: 网络安全 APT攻击 安全体系 防范策略
• 年，卷（期）: 2012,（7）
• 所属期刊栏目: 本期特稿
• 页码范围: 24-27
• 页数: 4页
• 分类号: TP393
• 字数: 5972字
• 语种: 中文
• DOI: 10.3969/j.issn.1009-8054.2012.07.027

摘要

APT攻击是一类针对企业和政府重要信息资产的，对信息系统可用性、可靠性构成极大挑战的信息安全威胁。APT变化多端、效果显著且难于防范，因此，渐渐成为网络渗透和系统攻击的演进趋势，近来备受网络安全研究者关注。目前，国内外对APT攻击的研究主要由安全厂商进行，其侧重点在于通过安全事件、威胁的分析导出企业的安全理念，忽视了对APT攻击机理、产生背景等进行整体而细致的剖析。这里从APT的规范定义及特征入手，对攻击发起的背景、步骤等进行了较详尽的描述，给出了检测、响应和预防APT的可行方法。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈剑锋		1	53	1.0	1.0
2	王强		1	53	1.0	1.0
3	伍淼	中国电子科技集团公司第三十研究所	2	59	2.0	2.0