APT多维度分析和防御研究

• 作者: 任建伟 刘昀 印权 崔领先 张辉 杨大路 苏丹 闫磊
• 来源期刊: 电子测试
• 关键词: APT攻击 僵尸网络 木马
• 年，卷（期）: 2015,（3）
• 所属期刊栏目: 测试工具与解决方案
• 页码范围: 130-133
• 页数: 4页
• 字数: 4534字
• 语种: 中文

摘要

“APT多维度分析及防御研究”需要遵循两大原则，即“广谱检测”和“精准定位”的策略。所谓“广谱检测”就是设计的检测方法不局限适用于某一特定的类型的僵尸网络、木马或者蠕虫。“精准定位”就是要求检测结果具有较高的准确性，不仅能确定有无，还要定位感染主机。为了满足上面两个原则，需要将多种检测方法整合到一起，多种检测方法在功能上互相补充，在结果上互相印证，才能获得较理想的结果。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	苏丹		16	18	2.0	3.0
2	闫磊		8	28	3.0	5.0
3	张辉		6	18	2.0	4.0
4	刘昀		5	28	3.0	5.0
5	杨大路		4	6	2.0	2.0
6	任建伟		2	3	1.0	1.0
7	崔领先		2	3	1.0	1.0
8	印权		2	3	1.0	1.0