关于等级保护APT攻击检测技术的研究

摘要：

近年来,随着攻击技术的不断发展,新形态的安全威胁不断涌现并在持续进化,特别是APT(高级持续性威胁);而防御技术并不能及时跟上安全威胁的变化步伐,这使得互联网的安全状况日益恶化.在对湖北联通增值业务平台承载调研结果和对当前主流APT攻击检测技术进行研究的基础上,结合等级保护对安全监控及防护的明确要求,提出了一种新的APT攻击检测技术,即”基于蜜网的APT攻击检测技术”.

关键词： 计算机网络 安全监控 等级保护 高级持续性威胁攻击检测技术

作者: 陈炜

作者单位: 中国联合网络通信有限公司湖北省分公司

会议类型: 国内会议

会议名称: 第三届全国信息安全等级保护技术大会

会议地点: 沈阳

会议语种:中文

页码: 114-120

在线出版日期: 2014-06-27（万方平台首次上网日期，不代表论文的发表时间）