基于APT攻击的情报挖掘探析

• 作者: 王浩先
• 来源期刊: 网络安全技术与应用
• 学科: 工学
• 关键词: 高级持续性威胁 情报获取 情报挖掘
• 年，卷（期）: 2014,（4）
• 所属期刊栏目: 网络·安全
• 页码范围: 161-162
• 页数: 2页
• 分类号: TP393.08
• 字数: 3224字
• 语种: 中文

摘要

目前APT(Advanced Persistent Threat)高级持续性威胁已成为获取情报的重要手段,这种方式具有高技术性、针对性、持续性、隐蔽性的特点,以获取高价值目标情报为目的.当前国内关注的焦点集中在防范APT攻击的解决方案上,文章通过阐述APT的情报学价值、探析APT情报挖掘方法,介绍了APT情报产生价值并服务于黑客组织或情报机构的总过程.