基于SIEM的APT攻击防御体系建设实践  

作　　者：王岗 王韫皓 李伟 

机构地区：[1]烟台市地理信息中心

出　　处：《网络安全和信息化》2025年第4期117-119,共3页Cybersecurity & Informatization

摘　　要：探讨了基于安全信息与事件管理(SIEM)系统的APT攻击防御体系,研究了该防御体系的架构设计,包括应用系统日志监测平台、网络设备监测平台以及综合蜜罐监测平台。

关 键 词：APT攻击 应用系统日志 SIEM系统 防御体系 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]