APT攻击原理及防护技术分析

• 作者: 王宇 程三军
• 来源期刊: 信息网络安全
• 学科: 工学
• 关键词: APT攻击 案例分析 防御思路
• 年，卷（期）: 2016,（9）
• 所属期刊栏目: 入选论文
• 页码范围: 118-123
• 页数: 6页
• 分类号: TP309
• 字数: 5528字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-1122.2016.09.024

摘要

全球信息技术的不断演变，使得APT攻击更具有侵略性和目的性。先进的技术应用、长期的潜伏隐匿、获利方的资助，是APT攻击与其他网络攻击的显著区别。文章介绍了近年流行的APT攻击，首先以NIST对于APT攻击的定义说明APT攻击的特点，并指明攻击者通常使用APT攻击的目标，分析近年APT攻击的实例；然后又详细分析了APT攻击的常见步骤，并以韩国SK公司遭受APT攻击的案件为实例说明了各个步骤的攻击内容；进而提出全面应对APT攻击的宏观持续性改进的防护思想及微观的结构化最佳实践应对方法。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	程三军		9	36	4.0	5.0
2	王宇		1	8	1.0	1.0