基于APT网络攻击的技术研究

doi:10.3969/j.issn.1006-2475.2014.10.021

计算机与现代化

基于APT网络攻击的技术研究

1.北京交通大学，北京100044；2.中国航天科技集团第八研究院上海航天动力技术研究所，上海201109

收稿日期:2014-07-10 出版日期:2014-11-03 发布日期:2014-11-05
作者简介:糜旗(1979-),男,上海人,中国航天科技集团第八研究院上海航天动力技术研究所高级工程师,北京交通大学硕士研究生,研究方向:信息安全,逆向工程；朱杰(1984-),男,湖南湘潭人,工程师,硕士研究生,研究方向:信息安全；徐超(1989-),男,江苏江阴人,助理工程师,本科,研究方向:算法；宗俊珺(1984-),女,浙江湖州人,工程师,本科,研究方向:信息项目管理。

Study on APT Network Attack Technology

1. Beijing Jiaotong University, Beijing 100044, China; 2.Shanghai Space Propulsion Technology Research Institute,

the 8th Academy of China Aerospace Science and Technology Co., Shanghai 201109, China

Received:2014-07-10 Online:2014-11-03 Published:2014-11-05

摘要/Abstract

摘要： 面临相对滞后的防御手段，APT网络攻击的危害性越来越大。本文对APT网络攻击的概念进行阐述，同时分析APT网络攻击的入侵途径和具体流程，总结APT网络攻击的行为特征和发展趋势，并提出防御APT网络攻击的安全策略。


关键词: APT, 网络攻击, 安全

Abstract: As a result of lagging means of defense, APT network attack has been become more and more harmful. This paper introduced the concept of APT network attack, analyzed the invasion way and the specific process, summarized the characteristics of network attacking behavior and the development trend of APT network attack, and presented a security defense strategy against it.

Key words: APT, network attack, security

中图分类号:

TP309.5

糜旗1，2，朱杰1，2，徐超2，宗俊珺2. 基于APT网络攻击的技术研究[J]. 计算机与现代化, doi: 10.3969/j.issn.1006-2475.2014.10.021.

MI Qi1，2, ZHU Jie1，2, XU Chao2, ZONG Jun-jun2. Study on APT Network Attack Technology[J]. Computer and Modernization, doi: 10.3969/j.issn.1006-2475.2014.10.021.

参考文献

［1］张帅. 对APT攻击的检测与防御［J］. 信息安全与技术, 2011(9):125-127.
［2］ Adey P, Anderson B. Anticipating emergencies: Technologies of preparedness and the matter of security［J］. Security Dialogue, 2012,43(2):99-117.
［3］张义荣,鲜明,赵志超,等. 计算机网络攻击效果评估技术研究［J］. 国防科技大学学报, 2002,24(5):24-28.
［4］陈剑锋,王强,伍淼. 网络APT攻击及防范策略［J］. 信息安全与通信保密, 2012(7):24-27.
［5］吉雨. APT攻击渐成气候企业需对抗未知威胁［J］. 信息安全与通信保密, 2012(7):62.
［6］ Youna Jung, Minsoo Kim, Amirreza Masoumzadeh, et al. A survey of security issue in multi-agent systems［J］. Artificial Intelligence Review, 2012,37(3):239-260.
［7］ Andrew Schrank， Josh Whitford. The Anatomy of Network Failure［J］. Sociological Theory, 2011,29(3):151-177.
［8］闫守华. 网络攻击行为解析与演示［D］. 济南:山东大学, 2011.
［9］李华清. 网络安全威胁和网络监管的现状、问题及对策研究［D］. 上海:上海交通大学, 2007.
［10］赵智勇. 网络攻击过程剖析［J］. 计算机与现代化, 2012(8):55-56.
［11］贺杨. 几种常见网络攻击的方法与对策研究［J］. 科技视界, 2012(18):191-192.
［12］江原. APT攻击的那些事［J］. 信息安全与通信保密, 2011(11):22-23.
［13］许佳,周丹平,顾海东. APT攻击及其检测技术综述［J］. 保密科学技术, 2014(1):34-40.
［14］匿名. 2013年信息安全应从多处着手［J］. 计算机与网络, 2013,39(8):43.
［15］林龙成,陈波,郭向民. 传统网络安全防御面临的新威胁:APT攻击［J］. 信息安全与技术, 2013,4(3):20-25.
［16］叶蓬. APT攻击实例研究与企业现有防御体系缺陷分析［EB/OL］. http://netsecurity.51cto.com/art/201109/290748.htm, 2011-09-13.
［17］赵宇轩. 浅析社会工程入侵与防御［J］. 信息安全与通信保密, 2009(11):88-90.
［18］黄达理,薛质. 进阶持续性渗透攻击的特征分析研究［J］. 信息安全与通信保密, 2012(5):87-89.

[1]	王宏杰, 徐胜超, 杨波, 毛明扬, 蒋金陵. 基于SRv6技术的云网安全服务链自动编排方法[J]. 计算机与现代化, 2024, 0(01): 1-5.
[2]	蔡泗沐, 王立斌. 一种通用可组合安全的非交互式承诺方案[J]. 计算机与现代化, 2024, 0(01): 6-12.
[3]	韩坤, 王政, 段俊勇, 杨化林. 基于雾计算的制造物联网数据处理技术综述[J]. 计算机与现代化, 2024, 0(01): 13-20.
[4]	李延满, 王必恒, 赵羚焱. 基于轻量化YOLOv5的安全帽检测[J]. 计算机与现代化, 2023, 0(10): 59-64.
[5]	张楠, 李温静, 刘彩, 谢可, 马世乾, 肖钧浩, 邹枫. 基于多源数据的电力作业人员实时行为安全预警[J]. 计算机与现代化, 2023, 0(10): 84-91.
[6]	顾成伟, 丁勇, 李登华. 基于计算机视觉的工业厂区人员安全警戒系统[J]. 计算机与现代化, 2023, 0(09): 20-26.
[7]	肖航, 李鹏, 马荟平, 朱枫, . 基于随机Petri网的RFID系统安全性分析模型[J]. 计算机与现代化, 2023, 0(09): 105-114.
[8]	杨波, 徐胜超. 基于SRv6服务链的云网专线场景安全防护方法[J]. 计算机与现代化, 2023, 0(08): 107-111.
[9]	雷依翰, 曹利峰, 韩孟达, 韩雪. 软件定义天地一体化网络安全切换架构与方法[J]. 计算机与现代化, 2023, 0(08): 119-126.
[10]	查凯金, 王志波, 何月顺, 徐洪珍. 区块链安全保护研究综述[J]. 计算机与现代化, 2023, 0(06): 110-117.
[11]	莫严, 唐容川, 鞠昊, 孙绍飞, 王安. 面向工业互联网平台的商用密码改造[J]. 计算机与现代化, 2023, 0(06): 118-126.
[12]	杨骏, 王劲林, 倪宏, 盛益强, . 工控网络异常检测中基于灵敏度的动态迁移算法[J]. 计算机与现代化, 2023, 0(05): 46-51.
[13]	毛明扬, 徐胜超. 一种新的复杂网络安全主动防御模型[J]. 计算机与现代化, 2023, 0(04): 118-122.
[14]	潘裕庆, 张苏宁, 冯仁君, 景栋盛. 结合粒子群优化和LightGBM的入侵检测方法[J]. 计算机与现代化, 2023, 0(04): 123-126.
[15]	樊娜, 邹小敏, 李思瑞, 杨晓朵. 基于信任计算的车载命名数据网络安全机制[J]. 计算机与现代化, 2023, 0(02): 96-103.

基于APT网络攻击的技术研究

Study on APT Network Attack Technology

可视化

被引次数

摘要/Abstract

引用本文

使用本文

参考文献

相关文章 15

编辑推荐

Metrics

本文评价