APT攻击趋势分析和防御建议.docx

关键词：APT;高级持续性威胁；Oday；供应链攻击；监测和防御

1APT攻击概述

1.1APT攻击特点

APT一词最早是在2006年由美国空军分析师针对未知入侵活动提出。近年来，随着全球通信及互联网技术的快速发展，社会生产、生活方式发生巨大变化，窃取机密情报、破坏基础设施的各类APT攻击事件频发，对全球经济和国家安全造成严重影响，APT攻击已经成为网络空间最严重的安全威胁之一。

美国国家标准与技术研究院（NationalInstituteofStandardsandTechnology，NIST）对APT的定义为攻击者掌握复杂的专业知识和重要资源，通过多种攻击途径（如