徐远泽，张文科，尹一桦，罗　影

(卫士通信息产业股份有限公司，四川 成都 610041)

摘　要：APT攻击是一种新型的网络攻击，其对国家国防安全、国民经济安全、重要行业信息安全、公司商业信息安全构成严重威胁。首先简要介绍了世界范围内发生的重大APT攻击事件，然后详细阐述了APT攻击过程，并深入研究了APT攻击与传统攻击的区别，以及APT攻击给传统信息安全防御所带来的技术和管理双重挑战。最后，深入研究了APT攻击的现有防御技术，并依据APT攻击链提出了一种针对APT攻击的防御架构。该架构完整覆盖APT攻击各个步骤环节，并考虑了管理、传统防御技术与APT防御技术的结合。

关键词：APT攻击；防御技术；防御架构

doi:10.3969/j.issn.1002-0802.2015.06.022

APT攻击及其防御研究

徐远泽，张文科，尹一桦，罗影

(卫士通信息产业股份有限公司，四川 成都 610041)

摘要：APT攻击是一种新型的网络攻击，其对国家国防安全、国民经济安全、重要行业信息安全、公司商业信息安全构成严重威胁。首先简要介绍了世界范围内发生的重大APT攻击事件，然后详细阐述了APT攻击过程，并深入研究了APT攻击与传统攻击的区别，以及APT攻击给传统信息安全防御所带来的技术和管理双重挑战。最后，深入研究了APT攻击的现有防御技术，并依据APT攻击链提出了一种针对APT攻击的防御架构。该架构完整覆盖APT攻击各个步骤环节，并考虑了管理、传统防御技术与APT防御技术的结合。

关键词：APT攻击；防御技术；防御架构

doi:10.3969/j.issn.1002-0802.2015.06.022

收稿日期：2015-01-12；修回日期：2015-04-23Received date:2015-01-12；Revised date：2015-04-23

中图分类号：TP393.08

文献标志码：码：A

文……