18、高级持续性威胁（APT）的实用研究

高级持续性威胁（APT）的实用研究

1. 引言

近年来，针对基础设施网络或关键安全公司的定向攻击不断发生。例如2010年7月“震网”（Stuxnet）对核电站的攻击、2011年3月RSA公司被黑客攻击，以及2011年韩国一家银行计算机系统被黑导致数据删除和IT系统中断等，这些国内外的黑客攻击并非个人行为，而是有特殊目的的组织长期持续的攻击，旨在获取政府或特定公司的重要信息和数据。

高级持续性威胁（Advanced Persistent Threat，APT）就是这类有特殊目的的组织，它们利用各种IT技术持续收集目标的信息和数据，检查其漏洞，并根据这些数据和检查结果造成破坏。与传统针对未指定目标的攻击相比，APT攻击更具智能性，它会明确选择目标，长期以秘密形式收集信息和数据，并基于这些信息进行精确攻击。据赛门铁克报告，近年来APT攻击目标范围已从政府机构和大公司扩展到小公司，小公司遭受定向攻击的比例从18%急剧上升到36%以上，原因是小公司缺乏监控智能网络攻击的IT人员，且容易成为APT攻击大公司的前沿基地。

2. APT概述

2.1 APT的目的和目标

2006年，美国空军分析师创造了“高级持续性威胁”（APT）这一术语。“高级”意味着攻击者熟悉计算机入侵工具和技术，能够开发定制的漏洞利用程序；“持续”表示攻击者有明确的任务，会根据指令朝着特定目标努力；“威胁”说明攻击者是有组织、有资金支持且有动机的。

以下是传统黑客攻击与APT攻击的特点对比：
| 类别 | 传统攻击 - 常规黑客攻击 | 传统攻击 - 分布式拒绝服务（DDoS） | APT |
| — | — | — | — |