典型APT攻击事件案例分析

• 作者: 李术夫 李薛 王超
• 来源期刊: 信息网络安全
• 学科: 工学
• 关键词: 网络安全 APT 丰收行动 鱼叉攻击 水坑攻击
• 年，卷（期）: 2016,（z1）
• 所属期刊栏目: 信息安全等级保护技术大会优秀论文
• 页码范围: 85-88
• 页数: 4页
• 分类号: TP309
• 字数: 4056字
• 语种: 中文

摘要

高级持续性威胁(APT)攻击通常以国家重要信息基础设施、重点科研院所和大型商业公司为主要目标,以窃取敏感信息、商业机密或者破坏重要的基础设施为目的.APT攻击造成的损失巨大甚至影响国家安全,各国均将APT防御提升到国家高度.对APT攻击事件的研究有助于提升国家对网络威胁的感知和防御能力.文章对典型APT攻击事件"丰收行动"进行了概述,并对事件的时间线、受害者、攻击者、攻击工具和TTPs进行了深入分析研究,还原了整个攻击事件过程.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李术夫		1	1	1.0	1.0
2	李薛		1	1	1.0	1.0
3	王超		1	1	1.0	1.0