丛 海

内蒙古自治区新闻出版广播影视科研所 内蒙古 呼和浩特市010050

APT高级持续性威胁的攻击具有极强的针对性，目标攻击触发之前通常会收集大量关于用户和目标系统使用情况的精确信息，信息情报收集的过程更是社会学、工程学、艺术学的完美展示；这种攻击行为具备长期性，会长期潜伏在企事业单位等内外网络中，具有极强的隐蔽能力；并具备很高的技术含量，采用各种组合的高级攻击手段和技术，使得检测APT攻击是件非常困难的事情。对于APT攻击我们需要高度重视，任何疏忽大意都可能为信息系统带来灾难性的破坏。

由于APT攻击所带来的巨大损失，很多安全公司纷纷推出自己的APT解决方案，连全球第一家信息技术研究和分析公司（Gartner Group公司）也从3个维度5个方面对APT防御方案进行分类，包括从终端、网络和载荷进行描述。业界的APT解决方案也多会落入这些分类中，每种解决方案的效果也是众说纷纭，各表一家。对于复杂的APT攻击，如何防御是安全界面临的一个需要解决的问题。在确定如何防护APT攻击前，有必要深刻理解APT攻防的一系列的问题，基于对APT攻击的理解，笔者提炼其中的十个重点问题，并就这些问题提出一些应对措施，期望对APT攻防给出一个整体态势的认知。

1 企业“被入侵”不可避免

互联网企业网络信息系统“被入侵”是100%不可避免的，只是时间早晚的问题，“被入侵”是指黑客通过各种途径潜伏进入到企业。APT攻击入侵之所以不可避免，除APT所用的超能武器外，还有重要的外在原因。……