高级持续性威胁检测技术对企业网络安全防御的提升效果  

作　　者：赵予绮 

机构地区：[1]天津师范大学计算机与信息工程学院,天津300387

出　　处：《信息记录材料》2024年第12期52-54,共3页Information Recording Materials

摘　　要：高级持续性威胁(advanced persistent threat, APT)是一种复杂的网络攻击形式,以隐蔽性、目标针对性强和长时间持续的特点为主。本文首先分析了企业网络面临的APT安全挑战;其次探讨了APT攻击的手法与检测难点,并详细介绍了关键的APT检测技术,包括异常行为检测、恶意软件分析、网络流量分析和信息融合技术;最后通过案例分析,展示了高级持续性威胁检测技术在提高企业网络安全防御能力中的实际效果,同时对未来技术发展趋势进行了展望。

关 键 词：高级持续威胁(APT) 网络安全 异常行为检测 信息融合技术 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]