肖鸣

【摘要】 金融行业已经在交易、结算、分析等工作领域开发了信息化系统，积累了海量的金融机密数据，同时也成为黑客等非法人员攻击的热点目标。针对金融行业的信息系统、数据库进行APT攻击，具有持续性、渗透性、隐蔽性和未知性等特点，严重威胁金融行业系统安全。因此，构建一种多层次、融合的防御模型，实时地、主动地防御APT攻击，对提高金融行业系统防御能力具有重要意义。

【关键词】 APT 金融行业 网络安全 防御

一、引言

随着云计算、大数据、移动互联网等技术的快速发展，金融行业开发了许多信息化系统，比如证券交易管理系统、银行现金管理系统、央行结算管理系统等，为人们带来了极大的方便。但是，这些系统也容易成为黑客等非法人员的攻击目标，存在极大的安全隐患。随着APT技术的诞生和发展，金融行业系统安全及防御模型成为许多学者研究的热点，提出了多种安全防御技术，以提升金融信息系统的防御能力[1]。

二、APT攻击原理及特点

高级持续性威胁（Advanced Persistent Threat，APT）具有极强的针对性、隐蔽性、持续性，对金融行业信息系统的安全构成严重威胁[2]。攻击者利用金融企业或组织信任程序存在的漏洞，将木马、病毒嵌入到程序中，搜集目标主机、服务器的信息，这种攻击行为采用专业的黑客攻击软件，难以被信息安全软件检测到，APT可以利用数月、数年的时间观察、收集金融行业信息，逐渐渗透到金融企业内部系统，获取较高价值的信息，进行贩卖或交易，轻则影响企业安全和信誉，重则威胁国家金融系统。……