传统网络安全防御面临的新威胁:APT攻击

• 作者: 林龙成 郭向民 陈波
• 来源期刊: 信息安全与技术
• 学科: 工学
• 关键词: 高级持续威胁 社交网络 态势感知 信息安全
• 年，卷（期）: 2013,（3）
• 所属期刊栏目: 网络控制
• 页码范围: 20-25
• 页数: 6页
• 分类号: TP393
• 字数: 5831字
• 语种: 中文

摘要

高级持续威胁(APT)攻击不断被发现,传统网络安全防御体系很难防范此类攻击,由此给国家、社会、企业、组织及个人造成了重大损失和影响.对近几年典型APT攻击事件和攻击代码进行了研究,分析了攻击的产生背景、技术特点和一般流程.彻底防御APT攻击被认为是不可能的,重视组织面临的攻击风险评估,建立新的安全防御体系,重点保护关键数据成为共识.为此,提出了建立一种新的安全防御体系,即安全设备的联动、安全信息的共享、安全技术的协作,并给出了基于社会属性、应用属性、网络属性、终端属性及文件属性的多源态势感知模型,以及安全信息共享和安全协作的途径.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈波	南京师范大学计算机科学与技术学院	69	820	15.0	26.0
2	林龙成		1	38	1.0	1.0
3	郭向民		1	38	1.0	1.0