数据中心APT攻击检测和防御技术  

作　　者：陈应虎 杨哲 艾传鲜 

机构地区：[1]国家计算机网络与信息安全管理中心云南分中心,云南650000

出　　处：《网络安全技术与应用》2023年第6期4-7,共4页Network Security Technology & Application

摘　　要：在云计算、大数据、人工智能技术的广泛应用下,APT(Advanced Persistent Threat,高级持续性威胁)作为一种新型网络威胁,正成为企业组织乃至国家机构的头号安全风险。面对严峻的网络安全形势,本文详细介绍APT攻击背景、攻击特点、流程及常见防御手段。并且针对数据中心的APT攻击,从检测和防御架构图、检测和防御拓扑图等角度设计数据中心安全架构,详细阐述各种检测和防御组件的功能和技术原理,实现全网威胁事件实时告警、攻击路径和安全态势实时呈现,让攻击和威胁消灭在萌芽状态,让安全事件可以追溯,为企业和机构提供一个弹性、灵活、按需扩展的APT攻击检测和防御方案。

关 键 词：数据中心 APT攻击 攻击检测 防御技术 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]