高級延續(xù)性威脅(Advanced Persistent Threat)是當(dāng)前信息安然財產(chǎn)界的熱點，在比來兩年的RSA大年夜會中，APT都成了大年夜會上最受諦視標(biāo)關(guān)頭詞之一。
作為一種有方針、有組織的報復(fù)打擊編制，APT在流程上同通俗報復(fù)打擊行動并沒有較著辨別，但在具體報復(fù)打擊步調(diào)上，APT表現(xiàn)出以下特點，使其具有更強的粉碎性：
(1) 報復(fù)打擊行動特點難以提?。篈PT遍及采取0day縫隙獲得權(quán)限、經(jīng)由過程未知木馬進行長途節(jié)制，而傳統(tǒng)基于特點匹配的檢測設(shè)備老是要先捕獲歹意代碼樣本，才能提取特點并基于特點進行報復(fù)打擊辨認，這就存在先天的滯后性。
(2) 單點埋沒能力強：為了遁藏傳統(tǒng)檢測設(shè)備，APT加倍重視動態(tài)行動和靜態(tài)文件的埋沒性。例如經(jīng)由過程埋沒通道、加密通道避免收集行動被檢測，或經(jīng)由過程捏造合法簽名的編制避免歹意代碼文件本身被辨認，這就給傳統(tǒng)基于簽名的檢測帶來很大年夜堅苦。
(3) 報復(fù)打擊渠道多樣化：今朝被暴光的馳名APT事務(wù)中，社交報復(fù)打擊、0day縫隙操縱、物理擺渡等編制層見疊出，而傳統(tǒng)的檢測常常只重視鴻溝防御，系統(tǒng)鴻溝一旦被繞過，后續(xù)的報復(fù)打擊步調(diào)實施的難度將大年夜大年夜降落。
(4) 報復(fù)打擊延續(xù)時候長：APT報復(fù)打擊分為多個步調(diào)，從最初的信息匯集，到信息盜取并別傳常常要經(jīng)歷幾個月乃至更長的時候。而傳統(tǒng)的檢測編制是基于單個時候點的及時檢測，難以對跨度如斯長的報復(fù)打擊進行有效跟蹤。
恰是APT報復(fù)打擊所表現(xiàn)出的上述特點，使得傳統(tǒng)和時檢測、及時阻斷為主體的防御編制難以有效闡揚感化。在同APT的匹敵中，我們也必需轉(zhuǎn)換思路，采納新的檢測編制，以應(yīng)對新挑戰(zhàn)。