基于涉密内网的APT攻击检测和防御研究.pdfVIP

基于涉密内网的APT攻击检测与防御研究 □郝向东 中国工程物理研究院信息安全技术中心 摘要：APT攻击成为近年来信息安全界的热点话题。本文在对APT攻击特点进行分析的基础 上，重点剖析了内网中可能被APT攻击者利用的脆弱点。以内网为对象，从安全体系建设、安全审计与 监管、保密检查与评估、安全保密意识教育方面提出了防御思路，旨在为降低内网APT攻击行为的发 生提供借鉴。 关键词：APT；内网；检测；防御 ：出，传统的手段E ，御，必须寻求新自 办。根据内网的特 监管、定期的安全1 全监臂 目的规模在逐步捌 亨计已经不适合： 需要建立集中的： 凡、路由器、防火翊 }，各单位的内网宝 搀防范外部直接型 ：形势的严峻，不刨 掏用户很可能就嘉 ‘攻击的防御工作