APT攻击技术与思考-天融信定义.pdfVIP

APT技术分析与思考 - 阳光 1 什么是 APT 1.1 概述 IT 技术的突飞猛进促使着云计算、物联网、移动互联网等成为 ICT 当前最 重的要业务， 深刻地普惠着人们的生活。 但与此同时， 各种信息安全问题也随之 而来，困扰甚至危及个人、企业及国家安全，使得信息安全产业“身份倍增”。 其中，近期的 APT(Advanced Persistent Threat) 问题更是将信息安全产业推到 风口浪尖上，“ APT”也成为业界内的“时髦名词”。究其原因，近几年世界各 地发生了多起名噪一时的 APT攻击事件，主要有： 2010 年 1 月，极光行动 (Operation Aurora) 攻击 GMail 。 2010 年 7 月，震网 (Stuxnet) 攻击伊朗布什尔核电站。 2011 年 3 月，Comodo的数字签名被窃。 2011 年 3 月， EMC的 RSA SecurID 技术数据遭窃。 2011 年 4 月，Sony PSN用户资料外泄。