基于大数据的APT攻击检测_第1页
基于大数据的APT攻击检测_第2页
基于大数据的APT攻击检测_第3页
基于大数据的APT攻击检测_第4页
基于大数据的APT攻击检测_第5页
已阅读5页，还剩6页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

基于大数据的APT攻击检测概念高级持续性威胁（advancedpersistentthreat，APT）是指隐匿而持久的电脑入侵过程，通常由某些人员精心策划，针对特定的目标。其通常是出于商业或政治动机，针对特定组织或国家，并要求在长时间内保持高隐蔽性。高级长期威胁包含三个要素：高级、长期、威胁。高级强调的是使用复杂精密的恶意软件及技术以利用系统中的漏洞。长期暗指某个外部力量会持续监控特定目标，并从其获取数据。威胁则指人为参与策划的攻击。APT攻击生命周期2013年，APT攻击生命周期（美国Mandiant）：初始入侵

–使用社会工程学、钓鱼式攻击、零日攻击，通过邮件进行。在受害者常去的网站上植入恶意软件（挂马）也是一种常用的方法。站稳脚跟

–在受害者的网络中植入远程访问工具，打开网络后门，实现隐蔽访问。提升特权

–通过利用漏洞及破解密码，获取受害者电脑的管理员特权，并可能试图获取Windows域管理员特权。内部勘查

–收集周遭设施、安全信任关系、域结构的信息。横向发展

–将控制权扩展到其他工作站、服务器及设施，收集数据。保持现状

–确保继续掌控之前获取到的访问权限和凭据。任务完成

–从受害者的网络中传出窃取到的数据。APT例子：震网病毒APT特点组织特点从APT攻击事件分析来看，APT攻击已突破传统黑客小团队“作坊级协同”模式，上升为一种国家层面“组织级联合”模式，攻击数量、持续性和复杂性不断增加攻击目标指向高价值资产或物理系统攻击特点以“低和慢”模式运行，同时使用用户凭据或零日漏洞，其巨大的复杂性和逃避检测能力，困扰着众多安全领域专家。“低模式”即网络中保持低调“慢模式”即执行过程长。APT攻击（如震网（Stuxnet）、毒区（

人人文库> 全部分类> 专业文献 > 医学资料

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论