APT攻击及其检测技术综述

• 作者: 周丹平 许佳 顾海东
• 来源期刊: 保密科学技术
• 学科: 工学
• 关键词: 高级持续性威胁 社会工程学 恶意邮件 零日漏洞 异常检测
• 年，卷（期）: bmkxjs_2014,（1）
• 页码范围: 34-40
• 页数: 7页
• 分类号: TP393.08

摘要

高级持续性威胁(APT)与传统网络攻击方式存在显著的区别,因而对现有的网络安全防御体系带来巨大的挑战。本文通过对典型案例的剖析,阐述了APT攻击的一般流程,分析了APT攻击的阶段性、长期性、针对性、间接性等主要特征,探讨了APT攻击检测技术。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	许佳		4	8	2.0	2.0
2	周丹平		8	133	3.0	8.0
3	顾海东		5	0	0.0	0.0