摘要

高级持续性威胁(Advanced Persistent Threat,APT)对企业信息安全构成极大的挑战,APT攻击具有极强的针对性和隐蔽性、持续时间长、组织严密等特点,防范难度较高。本文介绍了APT攻击的特点和常用攻击步骤,分析了企业在网络安全防范中的漏洞,详细阐述了防范APT攻击的策略,其中包括应急机制的建立、人员安全意识的强化、机房安全管理、业务应用系统管理、系统升级、数据保护等内容,对企业建立应对APT攻击的防御体系进行了分析研究。

  • 单位
    四川省建筑设计研究院