基于ATT&CK模型的APT攻击检测防御技术  

作　　者：张涛 丁伟桀 尹冬梅 

机构地区：[1]武警江苏总队综合信息保障中心,南京210019 [2]武警江苏总队通信大队,南京210019

出　　处：《电脑编程技巧与维护》2024年第7期167-169,共3页Computer Programming Skills & Maintenance

摘　　要：高级持续性威胁(APT)是针对特定目标发起的长期、复杂的网络攻击,旨在从被攻击者处窃取信息或监控其行为,且不被发现。APT攻击的隐蔽性和复杂性使得传统的安全防御措施难以有效应对。为此,全面研究了基于ATT&CK模型的APT攻击检测与防御技术,从ATT&CK模型的基础出发,深入探讨了行为分析技术、日志分析与异常检测算法的开发,并通过案例研究展示了这些技术在实际中的应用与效果。

关 键 词：网络安全 ATT&CK模型 高级持续性威胁 检测防御技术 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]