APT攻击原理及防护技术分析

摘要：

全球信息技术的不断演变，使得APT攻击更具有侵略性和目的性。先进的技术应用、长期的潜伏隐匿、获利方的资助，是APT攻击与其他网络攻击的显著区别。文章介绍了近年流行的APT攻击，首先以NIST对于APT攻击的定义说明APT攻击的特点，并指明攻击者通常使用APT攻击的目标，分析近年APT攻击的实例；然后又详细分析了APT攻击的常见步骤，并以韩国SK公司遭受APT攻击的案件为实例说明了各个步骤的攻击内容；进而提出全面应对APT攻击的宏观持续性改进的防护思想及微观的结构化最佳实践应对方法。

关键词：APT攻击、案例分析、防御思路

分类号：TP309(计算技术、计算机技术)

在线出版日期：2016-11-04（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：118-123