APT攻击行为的阶段演变和多态检测方法探讨
田继鹏
中原工学院计算机学院,河南郑州,450007
摘要：APT(高级持续性威胁)攻击的出现,从本质上改变了网络安全的态势.APT攻击具有极强的组织性、目的性和持续性,对传统的被动式防御系统造成极大的威胁.通过分析APT攻击的特征和阶段演变,构建了一种多态检测体系.仿真实验证明,多态检测方法能提高APT常见攻击方法的预警效率.
关键词：高级持续性威胁攻击检测APT防御
分类号：TP393(计算技术、计算机技术)
资助基金：河南省科技攻关计划(172102210596)
论文发表日期：2019-01-01
在线出版日期：2025-08-15（本平台首次上网日期，不代表文献的发表时间）
页数：6( 89-94 )
英文信息