APT攻击详解与检测技术

• 作者: 贺诗洁 黄文培
• 来源期刊: 计算机应用
• 学科: 工学
• 关键词: 高级持续性威胁 信息安全 检测技术 命令与控制通信 未知威胁
• 年，卷（期）: 2018,（z2）
• 所属期刊栏目: 网络空间安全
• 页码范围: 170-173,182
• 页数: 5页
• 分类号: TP393.08
• 字数: 7722字
• 语种: 中文

摘要

高级持续性威胁(APT)以窃取特定目标的机密情报或者是破坏计算机系统为目的,严重威胁着企业、社会甚至是国家层面的信息安全.针对现有APT攻击检测技术不能完全有效地检测出APT攻击的问题,提出了APT攻击的检测思路.首先,从定义和实际情况出发对APT攻击的特征进行了总结,围绕APT攻击的生命周期详细分析了APT攻击的过程,并列举了常用的技术手段;然后,归纳了传统检测技术在应对APT攻击时的困难之处,总结了目前APT攻击检测技术以及它们的优缺点;最后,提出了检测APT攻击的思路.对APT攻击的检测应充分考虑对未知威胁的检测、对APT攻击的判断、对部分历史数据的分析以及实时性检测.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	黄文培	西南交通大学信息科学与技术学院	34	277	11.0	15.0
2	贺诗洁	西南交通大学信息科学与技术学院	1	2	1.0	1.0