APT攻击行为的阶段演变和多态检测方法探讨

摘要：

APT(高级持续性威胁)攻击的出现,从本质上改变了网络安全的态势.APT攻击具有极强的组织性、目的性和持续性,对传统的被动式防御系统造成极大的威胁.通过分析APT攻击的特征和阶段演变,构建了一种多态检测体系.仿真实验证明,多态检测方法能提高APT常见攻击方法的预警效率.

关键词：高级持续性威胁、攻击检测、APT防御

所属期刊栏目：30

分类号：TP393(计算技术、计算机技术)

资助基金：河南省科技攻关项目172102210596

在线出版日期：2019-04-26（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：89-94