75、高级持续性威胁（APT）检测与5G异构网络切换认证技术解析

高级持续性威胁（APT）检测与5G异构网络切换认证技术解析

1. APT攻击相关分析

1.1 APT攻击关键步骤

APT攻击通常包含几个关键步骤：
- 命令与控制（Command and control） ：攻击者借此实现对目标系统的远程操控。
- 权限提升（Privilege Escalation） ：获取更高的系统权限，以便进行更深入的攻击。
- 数据泄露（Data Exfiltration） ：将目标系统中的敏感数据窃取出来。

1.2 APT组织与工具

尽管APT有多种不同的名称，但大多属于特定的威胁类别，不同组织对这些类别有不同的命名。例如，APT 29就有超过12个不同的名称。在攻击过程中，这些组织常常使用相同的资源，实际上仅使用了174个类别。这些APT实体的来源主要集中在少数几个国家，具体分布如下表所示：
| 国家/地区 | 数量 |
| — | — |
| 中国 | 73 |
| 俄罗斯 | 16 |
| 朝鲜 | 8 |
| 伊朗 | 17 |
| 以色列 | 2 |
| 北约 | 2 |
| 中东 | 11 |
| 其他参与者 | 20 |
| 未映射参与者 | 25 |

总共使用了40种工具，且使用数量不会超过此限制。

1.3 APT攻击检测方法

检测APT攻击是一项困难且耗时的任务，目前常用的检测方法主要有以下三种：