高级持续性威胁(Advanced Persistent Threat，APT)，威胁着企业的数据安全。APT是黑客以窃取核心资料为目的，针对客户所发动的网络攻击和侵袭行为，是一种蓄谋已久的“恶意商业间谍威胁”。这种行为往往经过长期的经营与策划，并具备高度的隐蔽性。APT的攻击手法，在于隐匿自己，针对特定对象，长期、有计划性和组织性地窃取数据，这种发生在数字空间的偷窃资料、搜集情报的行为，就是一种“网络间谍”的行为。
一、什么是下一代威胁
下一代威胁主要是指攻击者采取了现有检测体系难以检测的方式(未知漏洞利用、已知漏洞变形、特种木马等)，组合各种其他手段(社会工程、钓鱼、供应链植入等)，有针对性的针对目标发起的攻击。这种攻击能有效穿透大多数的公司的内网防御体系，攻击者成功控制了内网主机之后，再进行内部渗透或收集信息的攻击模式。
|
发表于 2013-11-15 09:19:57
