APT攻击高控制权下的防御和基于记忆的APT检测防御新思路
APT攻击高控制权下的防御 和基于记忆的APT检测防御新思路
APT攻击高控制权下的防御
和基于记忆的APT检测防御新思路
高级持续性威胁(Advanced Persistent Threat)是当前信息安全产业界的热点。作为一种有目标、有组织的攻击方式，APT在流程上同普通攻击行为并无明显区别，但在具体攻击步骤上，APT体现出以下特点，使其具备更强的破坏性：
攻击行为特征难以提取：APT普遍采用0 day漏洞获取权限，通过未知木马进行远程控制，而传统基于特征匹配的检测设备总是要先捕获恶意代码样本，才能提取特征并基于特征进行攻击识别，这就存在先天的滞后性。
单点隐蔽能力强：为了躲避传统检测设备，APT更加注重动态行为和静态文件的隐蔽性。例如通过隐蔽通道、加密通道避免网络行为被检测，或者通过伪造合法签名的方式避免恶意代码文件本身被识别，这就给传统基于签名的检测带来很大困难。 攻击渠道多样化：目前被曝光的知名APT事件中，社交攻击、0day漏洞利用、物理摆渡等方式层出不穷，而传统的检测往往只注重边界防御，系统边界一旦被绕过，后续的攻击步骤实施的难度将大大降低。
攻击持续时间长：APT攻击分为多个步骤，从最初的信息
你可能喜欢
- 互联网安全
- 个人隐私保护
- 互联网趋势
- DDOS攻击
- 网站安全
- 移动互联网安全48页
- 第四章 互联网安全技术-电子商务应用安全协议xx33页
- 第四章 互联网安全技术-VPN技术x25页
- 第四章 互联网安全技术-IP安全x49页
- 360《互联网安全免费白皮书》19页
- 互联网安全承诺书及整改报告2页
- 论网络上个人隐私保护8页
- 6.3保护个人隐私(第二课时)43页
- 6.3保护个人隐私(适合生命课堂的模式教学的课件)29页
- 浅析网络传播中个人隐私的侵犯和保护5页
- 保护个人隐私课件 粤教版23页
- 信息安全与个人电脑的隐私保护174页
- 2011移动互联网趋势报告5页
- 浅析中国互联网趋势2页
- 斯坦福大学 著名 《2013互联网趋势报告》 中文89页
- Mary Meeker：2013年互联网趋势报告--互联网女皇-中文版116页
- 2013互联网趋势报告117页
- 十大未来互联网趋势5页
- 浅谈地方政府门户网站的安全管理1页
- Window环境下网站安全配置方法7页
- 网站安全-14页
- 网站安全与维护8页
- 网站安全运行措施2页
- 网站安全制度1页
