網(wǎng)絡(luò)流量密態(tài)匿跡與體系對(duì)抗綜述

摘要： 組織性復(fù)雜、計(jì)劃性高效和指向性明確的高級(jí)持續(xù)性威脅(APT)攻擊是我國面臨的主要威脅之一，APT組織的行動(dòng)隱匿化、攻擊常態(tài)化趨勢(shì)愈加明顯。近年來，我國掌握主要的APT活動(dòng)越來越困難，與APT組織將攻擊行為匿跡于正常信息服務(wù)和網(wǎng)絡(luò)活動(dòng)中，以及將攻擊流量藏匿于正常通信流量中不無關(guān)系。這種高隱蔽攻擊行為隱匿后所處的狀態(tài)，稱之為密態(tài)。如何檢測(cè)發(fā)現(xiàn)密態(tài)行為并實(shí)施體系對(duì)抗，是當(dāng)前網(wǎng)絡(luò)空間防... （共9頁）