基于活动行为特征的APT攻击检测方法研究

赵刚 朱丽 肖毅

摘 要：作为网络运营环境中的一项安全隐患，APT攻击凭借专业性、隐匿性的攻击模式，非法窃取网络用户的数据信息，严重扰乱整体网络环境。基于此，本文论述了APT攻击行为，分析了APT攻击检测形式，并以活动行为特征为载体，对APT攻击检测方法进行研究。

关键词：活动行为特征;APT;攻击检测方法

中图分类号：TP309文献标识码：A文章编号：1003-5168（2020）17-0038-03

Research on APT Attack Detection Method Based on Active Behavior Characteristics

ZHAO Gang ZHU Li XIAO Yi

（Chuanda Kehong New TechnologyInstitute of Sichuan University，Chengdu Sichuan 610064）

Abstract： As a potential security hazard in the network operating environment， APT attacks rely on professional and covert attack modes to illegally steal data information from network users and seriously disrupt the overall network environment. Based on this， this paper discussed the APT attack behavior， analyzed the APT attack detection form， and took the activity behavior characteristics as the carrier to study the APT attack detection method.

Keywords： activity behavior characteristics;APT;attack detection method

开源式、分布式的网络运营环境中，数据信息传递呈现一定的规律性。对于用户来讲，此类规律特征属于一种定向化的指令操控行为;对于具有记忆功能的网络系统来讲，它将实现自主优化，为用户提供更为便捷的模式。但受用户操作行为的差异性影响，它将为网络病毒及攻击者提供可乘之机，进而令网络用户的数据信息丢失。现阶段，网络安全影响性最大的网络攻击行为是APT攻击模式，此类攻击手段可全方位地渗透到网络结构中，针对信息目标进行全过程跟踪，查验数据信息存在的运行规律，然后潜伏在数据库内，对网络结构内的信息进行窃取。APT攻击模式具有周期性长、隐蔽性高、影响面大特点[1-2]，对于综合性、复杂性运营的网络结构来讲，将带来一定的挑战。为保证网络环境下用户信息安全，相关技术部门必须针对APT攻击特性进行分析，查证出APT攻击路径及攻击预期行为，以制定多方位的安全保障机制，提高网络运营质量。

1 APT攻击行为概述

高级持续威胁攻击（APT）形式的出现最早可追溯到2008年底，网络间谍组织对很多国家的计算机系统进行攻击，窃取关键信息，此类攻击形式具有针对性、复杂性。……