构建高持续威胁下的"纵深防御"网络安全体系

摘要：

　　目前网络世界最为厉害的攻击是有针对性的攻击，我们也称之为APT攻击——高级持续性威胁，本文就是通过对这一攻击的行为进行全面的分析与深刻思考，让我们在检测这一攻击时找到突破口，及时做出有效的抵御手段，比如说：终端安全响应，异常行为检测方案等。通过对APT攻击进行详细的分析后，使我们再次面对APT攻击时不再迷茫。

关键词： APT攻击 纵深防御 EDR技术

作者: 林卿 沙骏 苏一鸣

作者单位: 上海报业集团

会议类型: 国内会议

会议名称: 中国新闻技术工作者联合会2018年学术年会

会议地点: 乌鲁木齐

会议语种:中文

页码: 13-18

在线出版日期: 2018-08-01（万方平台首次上网日期，不代表论文的发表时间）