網(wǎng)絡(luò)流量密態(tài)匿跡與體系對抗綜述

摘要： 組織性復(fù)雜、計劃性高效和指向性明確的高級持續(xù)性威脅(APT)攻擊是我國面臨的主要威脅之一，APT組織的行動隱匿化、攻擊常態(tài)化趨勢愈加明顯。近年來，我國掌握主要的APT活動越來越困難，與APT組織將攻擊行為匿跡于正常信息服務(wù)和網(wǎng)絡(luò)活動中，以及將攻擊流量藏匿于正常通信流量中不無關(guān)系。這種高隱蔽攻擊行為隱匿后所處的狀態(tài)，稱之為密態(tài)。如何檢測發(fā)現(xiàn)密態(tài)行為并實施體系對抗，是當(dāng)前網(wǎng)絡(luò)空間防... （共9頁）