安然專家們均認同高機能的盒內(nèi)與云端的沙盒手藝是檢測暗藏APT報復打擊的有效手段?？墒侨艉伪嬲J暗藏的零日報復打擊縫隙呢?
Fortinet發(fā)布導致暗藏APT報復打擊的縫隙與滲入最常常利用五種行動。
1. 隨機生成的IP地址。一些APT負載中包含了隨機生成IP地址字符串的功能，目標在于展墊進一步滲入的圈套。
2. 號令與節(jié)制連接試探。 一旦滲入成功，APT報復打擊會利用連接號令并進一步節(jié)制辦事器從而盜取數(shù)據(jù)或發(fā)旌旗燈號給僵尸收集以進一步策動報復打擊。檢測需要基于節(jié)制號令特點和匯合區(qū)域的檢測。
3. 主機摹擬。一個APT報復打擊可能開端對其主機設備或利用進行行動摹擬，從而試圖回避檢測手藝。
4.Java腳本的恍惚措置。記其實案的APT案例已進化出無數(shù)恍惚Java腳本代碼的真實意圖與目標的手藝，從而進行歹意代碼的勾當。
5. 加密流量。APT負載中嵌進的加密灰色軟件的趨勢利用所有的加密流量都橫亙在進步風險評估的場合排場中。
Fortinet公司2012年底發(fā)布的FortiOS 5把持系統(tǒng)新增超越150項功能，首要集中在當前企業(yè)和公司機構面對的移動終端與利用激增帶來的安然困擾與防御。FortiOS 5 中同時對APT的防御，設計了盒內(nèi)與云端的沙盒手藝，對未知灰色軟件，履行獨有的“緊湊模式辨認說話”措置，利用單一特點籠蓋超越50000種不合的病毒，包含零日報復打擊的變種。