浅述利用威胁情报面向攻击溯源.docVIP

浅述利用威胁情报面向攻击溯源 　　摘 要：网络安全环境日趋复杂，攻击溯源技术已成为现有安全体系的重要挑战，威胁情报的出现，提供对攻击源的数据支持，对可能出现的各种攻击溯源。现实中的网络攻击发起者，范围非常广泛，不仅有个人攻击者，还有资源丰富的犯罪团伙，甚至还包括代表国家利益的黑客团队。这些攻击者往往是长期“潜伏”和“伺机而动”，具有极高的目的性，他们使用各种技术和程序或破坏或中断系统来进行金融诈骗，窃取知识产权或敏感信息。 　　关键词：威胁情报；攻击溯源；APT；情报共享 　　引言 　　随着网络空间的规模几何状扩张和复杂度的增加，针对网络空间的攻击与威胁也越来越多，网络安全威胁已经不再是简单的病毒侵袭和黑客入侵两个方面。攻击溯源技术已成为现有安全体系的重要挑战，威胁情报的出现，提供对攻击源的数据支持，对可能出现的各种攻击溯源。现实中的网络攻击发起者，范围非常广泛，不仅有个人攻击者，还有资源丰富的犯罪团伙，甚至还包括代表国家利益的黑客团队。这些攻击者往往是长期“潜伏”和“伺机而动”，具有极高的目的性，他们使用各种技术和程序或破坏或中断系统来进行金融诈骗，窃取知识产权或敏感信息。 　　近期在网络安全领域兴起以威胁情报为攻击溯源的新观念。Gartner公司对威胁情报做出的定义：“威胁情报是对资产存在威胁的行为或危险的行为，并以证据为基础的知识，包括环境，机制，影响和对策建议，