APT攻击检测与反制技术体系的研究

• 作者: 张小松 牛伟纳 蓝皓月 陈瑞东
• 来源期刊: 电子科技大学学报
• 学科: 工学
• 关键词: APT攻击 攻击检测 攻击技术分类 防御方案
• 年，卷（期）: 2019,（6）
• 所属期刊栏目: 计算机工程与应用
• 页码范围: 870-879
• 页数: 10页
• 分类号: TP393
• 字数: 9110字
• 语种: 中文
• DOI: 10.3969/j.issn.1001-0548.2019.06.011

摘要

高级持续威胁(APT)是近年兴起的新型网络攻击,一直受到网络安全界的重视.该文通过研究近十年150余项典型APT案例,形成针对APT攻击的分析模型,提出了当前APT攻击检测与反制亟需解决的4项问题,即:渗透防护脆弱、检测精度低、攻击范围取证困难、未知新型攻击响应慢.同时,该文对近年来典型性APT攻击事件进行取样分析,以攻击组织使用的工具集为基础,对攻击工具集进行关联挖掘.实验得出,同一组织使用的工具集间存在相似性规律.综上所述,该文研究的APT整体防御方案包括了4类防御方案的最新成果分析及归纳,对于构建统一的攻击检测与溯源反制平台起到支撑作用.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张小松	电子科技大学网络空间安全研究中心	36	272	8.0	15.0
2	陈瑞东	电子科技大学网络空间安全研究中心	3	3	1.0	1.0
3	牛伟纳	四川大学网络空间安全学院	2	0	0.0	0.0
4	蓝皓月	电子科技大学网络空间安全研究中心	1	0	0.0	0.0