建议使用以下浏览器，以获得最佳体验。 IE 9.0+以上版本 Chrome 31+谷歌浏览器 Firefox 30+ 火狐浏览器

智能云安全管理服务商
网络与安全问题 > 什么是APT攻击 2015-05-25 15:34:32

什么是APT攻击

APT（Advanced Persistent Threat）高级持续性威胁顾名思义，这种攻击行为首先具有极强的隐蔽能力，通常是利用企业或机构网络中受信的应用程序漏洞来形成攻击者所需C&C网络；其次APT攻击具有很强的针对性，攻击触发之前通常需要收集大量关于用户业务流程和目标系统使用情况的精确信息，情报收集的过程更是社工艺术的完美展现；当然针对被攻击环境的各类0day收集更是必不可少的环节。

在已经发生的典型的APT攻击中，攻击者经常会针对性的进行为期几个月甚至更长时间的潜心准备，熟悉用户网络环境，搜集应用程序与业务流程中的安全隐患，定位关键信息的存储位置与通信方式，整个惊心动魄的过程绝不逊于好莱坞巨制《偷天换日》。当一切的准备就绪，攻击者所锁定的重要信息便会从这条秘密通道悄无声息的转移。例如，在某台服务器端成功部署Rootkit后，攻击者便会通过精心构造的C&C网络定期回送目标文件进行审查。

也许很多IT管理者认为APT攻击这种长期而复杂的攻击方式不可能幸运的发生在您所负责网络中，但在西方先进国家APT攻击已经成为国家网络安全防御战略的重要环节。例如，美国国防部的High Level网络作战原则中，明确指出针对APT攻击行为的检测与防御是整个风险管理链条中至关重要也是最基础的组成部分。

对于APT攻击我们需要高度重视，正如看似固若金汤的马奇诺防线，德军只是改变的作战策略，法国人的整条防线便沦落成摆设，至于APT攻击，任何疏忽大意都可能为信息系统带来灾难性的破坏。相信您迫切想了解传统的网络犯罪集团与APT攻击行为到底有哪些异同，下面的表格或许能让您找到答案。

不难看出APT攻击更像一支配备了精良武器的特种部队，这些尖端武器会让用户网络环境中传统的IPS/IDS、防火墙等安全网关失去应有的防御能力。无论是0day或者精心构造的恶意程序，传统的机遇特征库的被动防御体系都无法抵御定向攻击的入侵。即便是业界热议的NGFW，利用CA证书自身的缺陷也可让受信的应用成为网络入侵的短板。

典型的APT攻击，通常会通过如下途径入侵到您的网络当中：

  1. 通过SQL注入等攻击手段突破面向外网的Web Server；
  2. 通过被入侵的Web Server做跳板，对内网的其他服务器或桌面终端进行扫描，并为进一步入侵做准备；
  3. 通过密码爆破或者发送欺诈邮件，获取管理员帐号，并最终突破AD服务器或核心开发环境；
  4. 被攻击者的私人邮箱自动发送邮件副本给攻击者；
  5. 通过植入恶意软件，如木马、后门、Downloader等恶意软件，回传大量的敏感文件（WORD、PPT、PDF、CAD文件等）；
  6. 通过高层主管邮件，发送带有恶意程序的附件，诱骗员工点击并入侵内网终端。

客服服务中心

品质至精 服务至上

售前咨询

  • 售前小潘
    添加售前小潘微信

    优惠提前知

    服务更全面

    行业资讯通

  • 售前小美
    添加售前小美微信

    优惠提前知

    服务更全面

    行业资讯通

  • 售前舟舟
    添加售前舟舟微信

    优惠提前知

    服务更全面

    行业资讯通

  • 售前小志
    添加售前小志微信

    优惠提前知

    服务更全面

    行业资讯通

  • 售前轩轩
    添加售前轩轩微信

    优惠提前知

    服务更全面

    行业资讯通

  • 售前佳佳
    添加售前佳佳微信

    优惠提前知

    服务更全面

    行业资讯通

  • 售前思思
    添加售前思思微信

    优惠提前知

    服务更全面

    行业资讯通

  • 售前甜甜
    添加售前甜甜微信

    优惠提前知

    服务更全面

    行业资讯通

  • 售前胖胖
    添加售前胖胖微信

    优惠提前知

    服务更全面

    行业资讯通

  • 售前苏苏
    添加售前苏苏微信

    优惠提前知

    服务更全面

    行业资讯通

  • 售前朵儿
    添加售前朵儿微信

    优惠提前知

    服务更全面

    行业资讯通

  • 售前小赖
    添加售前小赖微信

    优惠提前知

    服务更全面

    行业资讯通

  • 售前苒苒
    添加售前苒苒微信

    优惠提前知

    服务更全面

    行业资讯通

  • 售前小溪
    添加售前小溪微信

    优惠提前知

    服务更全面

    行业资讯通

  • 售前糖糖
    添加售前糖糖微信

    优惠提前知

    服务更全面

    行业资讯通

  • 售前毛毛
    添加售前毛毛微信

    优惠提前知

    服务更全面

    行业资讯通

  • 售前豆豆
    添加售前豆豆微信

    优惠提前知

    服务更全面

    行业资讯通

  • 售前芳华
    添加售前芳华微信

    优惠提前知

    服务更全面

    行业资讯通

  • 售前霍霍
    添加售前霍霍微信

    优惠提前知

    服务更全面

    行业资讯通

  • 售前小黄
    添加售前小黄微信

    优惠提前知

    服务更全面

    行业资讯通

  • 售前小特
    添加售前小特微信

    优惠提前知

    服务更全面

    行业资讯通

  • 售前可可
    添加售前可可微信

    优惠提前知

    服务更全面

    行业资讯通

  • 售前丽丽
    添加售前丽丽微信

    优惠提前知

    服务更全面

    行业资讯通

  • 售前小蒋
    添加售前小蒋微信

    优惠提前知

    服务更全面

    行业资讯通

  • 售前兮兮
    添加售前兮兮微信

    优惠提前知

    服务更全面

    行业资讯通

值班售后/技术支持

财务续费/备案专员

投诉建议

紧急电话

400-9188-010
新版底部logo

新一代云安全引领者

客服电话： 400-9188-010
  • 电子邮箱： admin@kkidc.com
  • 公司地址： 厦门市软件园二期观日路50号1-2层
服务指南
汇款信息
购买流程
服务条款
关于我们
公司介绍
举报中心
隐私声明
技术支持
网站备案
技术文档
白名单保护
帮助中心
服务器问题
常见问题
市场资讯
友情链接
快快游戏
快快云
服务器管理工具
微信公众号 微信视频号 抖音 今日头条 百家号 微博

关注我们

微信公众号

快快网络微信公众号

微信视频号

快快网络微信视频号
抖音号 微博 今日头条 百家号
Copyright © 2007-2023 [快快网络] 厦门快快网络科技有限公司 闽ICP备16037490号-1
闽公网安备 35020302000839号闽公网安备 35020302000839号 公安机关联网备案号 35020301000110
中国互联网络信息中心IP地址分配联盟单位 《中华人民共和国增值电信业务经营许可证》IDC/ISP：闽B1.B2-20160142  B1-20191207

等级保护报价计算器

今天已有 1593 位获取了等保预算

所在城市：
机房部署：
等保级别：
服务器数量：
是否有APP：
是否已购安全产品：
手机号码：
验证码：
获取验证码
开始计算

*稍后有等保顾问致电为您解读报价

拖动下列滑块完成拼图

刷新
您的等保预算 0 元

咨询费 0 元

测评费 0 元

定级费 0 元

产品费 0 元

产品含： web应用防火墙、 堡垒机、 主机安全、SSL证书
联系二维码

详情咨询等保专家：

潘成豪

13055239889