本文目录一览：
什么是apt攻击？apt威胁有哪些类型
APT攻击
高级持续性威胁(Advanced Persistent Threat,APT),威胁着企业的数据安全.APT是黑客以窃取核心资料为目的,针对客户所发动的 *** 攻击和侵袭行为,是一种蓄谋已久的“恶意商业间谍威胁”.这种行为往往经过长期的经营与策划,并具备高度的隐蔽性.APT的攻击手法,在于隐匿自己,针对特定对象,长期、有计划性和组织性地窃取数据,这种发生在数字空间的偷窃资料、搜集情报的行为,就是一种“ *** 间谍”的行为.
APT入侵客户的途径多种多样,主要包括以下几个方面.
应对APT 攻击的措施或 *** 有哪些？
应对APT攻击的措施:
1.就是针对高级威胁的判定。
近年来，有组织的APT攻击愈发呈现出隐蔽性与多样化，并且往往针对商业和政治目标展开长期的经营与策划。 不过一旦得手，其影响则是巨大而深远的。
正是由于APT攻击针对性强、隐蔽性高、代码复杂度高等特点，传统的安全防御手段往往应对乏力，而受到攻击的个人或机构更是无法进行有效判定。
任何静态的防御技术对于APT攻击来说都是基本无效的。 因为APT攻击面往往很小，单纯依靠本地数据监测，无法进行有效判定。
2.则是在判定后，如何进行有效处置。
各种传统的安全防护技术与防护产品在APT攻击的检测与防御中仍将发挥基础性作用，不仅要进行常规系统防御，还要成为探测攻击信息的主要情报来源。
黑客大杀器——APT：
从APT名字中的高级和持续性这两个单词中就能明白APT同一般的攻击手法不是一个段位。以伊朗核设施被震网病毒攻击案例为例。
早在05年某超级大国就通过各种手段突破伊朗核设施的层层防护，将病毒植入其中。震网病毒造成伊朗1/5的离心机报废，直到2012年因为在一个U盘中发现了震网病毒才彻底解决掉这个问题。
什么是APT攻击?
APT攻击，即高级可持续威胁攻击，也称为定向威胁攻击，指某组织对特定对象展开的持续有效的攻击活动。
这种攻击活动具有极强的隐蔽性和针对性，通常会运用受感染的各种介质、供应链和社会工程学等多种手段实施先进的、持久的且有效的威胁和攻击。
APT攻击可以分为三个环节，每个环节又会有一些具体的工作内容。这三个环节其实是混杂互相交织在一起的，并没有严格的分界线的，这里分开，主要是为了从技术环节做更好的分析。
另外每个环节，攻击者都可能发起多次甚至持续多年而并非单独一次，这取决于攻击者意愿、被攻击的目标价值、攻击者已经得手的情况而定。
主要特征
APT攻击的目标明确，多数为拥有丰富数据/知识产权的目标，所获取的数据通常为商业机密、国家安全数据、知识产权等。相对于传统攻击的盗取个人信息，APT攻击只关注预先指定的目标，所有的攻击 *** 都只针对特定目标和特定系统，针对性较强。
APT攻击成功可带来巨大的商业利益，因此攻击者通常以组织形式存在，由熟练黑客形成团体，分工协作，长期预谋策划后进行攻击。他们在经济和技术上都拥有充足的资源，具备长时间专注APT研究的条件和能力。
常见的 *** 攻击类型有哪些
侦察：
侦察是指未经授权的搜索和映射系统、服务或漏洞。此类攻击也称为信息收集，大多数情况下它充当其它类型攻击的先导。侦察类似于冒充邻居的小偷伺机寻找容易下手的住宅，例如无人居住的住宅、容易打开的门或窗户等。
访问：
系统访问是指入侵者获取本来不具备访问权限（帐户或密码）的设备的访问权。入侵者进入或访问系统后往往会运行某种黑客程序、脚本或工具，以利用目标系统或应用程序的已知漏洞展开攻击。
拒绝服务：
拒绝服务 (DoS) 是指攻击者通过禁用或破坏 *** 、系统或服务来拒绝为特定用户提供服务的一种攻击方式。DoS 攻击包括使系统崩溃或将系统性能降低至无法使用的状态。但是，DoS 也可以只是简单地删除或破坏信息。大多数情况下，执行此类攻击只需简单地运行黑客程序或脚本。因此，DoS 攻击成为最令人惧怕的攻击方式。
蠕虫、病毒和特洛伊木马：
有时主机上会被装上恶意软件，这些软件会破坏系统、自我复制或拒绝对 *** 、系统或服务的访问。此类软件通常称为蠕虫、病毒或特洛伊木马。
利用 *** 存在的漏洞和安全缺陷对 *** 系统的硬件、软件及其系统中的数据进行的攻击。
*** 信息系统所面临而对威胁来自很多方面，而且会随着时间的变化而变化。从宏观上看，这些威胁可分为人为威胁和自然威胁。
自然威胁来自与各种自然灾害、恶劣的场地环境、电磁干扰、 *** 设备的自然老化等。这些威胁是无目的的，但会对 *** 通信系统造成损害，危及通信安全。而人为威胁是对 *** 信息系统的人为攻击，通过寻找系统的弱点，以非授权方式达到破坏、欺骗和窃取数据信息等目的。两者相比，精心设计的人为攻击威胁难防备、种类多、数量大。从对信息的破坏性上看，攻击类型可以分为被动攻击和主动攻击。
应对APT 攻击的措施或 *** 有哪些
我认为防御APT攻击，和增强一个企业的信息安全程度是一致的。信息安全的整体思想其实就在对抗APT。下面都是杂谈。
（1） *** 设备和服务
1. 合理配置边防设备，例如防火墙。具备基本的出入过滤功能，条件允许的实况下使用屏蔽子网结构。防火墙策略按照默认拒绝。如果愿意安装入侵检测系统更好。
2. 使用有相关安全技术的路由器，例如很多新的路由器有一定的抗ARP攻击的能力。
3. 善于使用 *** 服务器（例如反向 *** ）、web网关（例如一些检测xss的软件）
4. 内部的办公工作，设计为只有内网用户可以进行。有子公司的情况下，使用VPN技术。
5. 邮件系统要具有防假冒邮件、防垃圾邮件的基本能力。
6. 全网内的终端机器，至少使用可靠可更新的安全反病毒软件。
7. 不必要的情况下，企业内部不要配置公共Wifi。如果需要，限制公共Wifi的权限，使用有效密码，至少使用WPA2的安全设置，条件允许可以隐藏SSID。
8. 企业内部的通讯使用加密，对抗监听和中间人。
（2）安全管理
1. 企业建立安全策略，分配职责，雇佣背景清晰的安全工作人员。
2. 企业制度允许的情况下，合理运用强制休假、岗位轮换的 *** 。
3. 企业有一定权限的管理人员（例如人事部门），要合理分权，最小权限，不能集中某一些人都有更高的权限，特别领导同志要主动放弃更高权限。
4. 入职和离职的时候要仔细检查，例如离职时要有人监督他收拾东西离开，避免最后一刻留下后门，还要及时清除他的账户。使用证书的企业，还要停止他的证书。
5. 要建立日志审核的制度，有专门的人员审核边防设备记录的重要信息。
6. 企业架设合理的打卡、门禁制度，作为确定用户的上下班时间，在其不在职时间的奇怪访问，很可能是攻击。
7. 员工定期清理自己的桌面（不是电脑桌面），目的是确保秘密的文件没有被随意放置。
8. 员工系统使用强密码，使用要求密码的电脑屏保。
9. 员工使用的电子设备有基本的防盗能力，至少有锁屏图案，更好有远程数据抹除，如果有全设备加密更好。
10. 及时更新公司的操作系统到稳定的安全版本，这样可以有效对抗新攻击。特别是web服务器。
11. 设立一定的监督记录，例如员工不要使用电驴这些可能泄漏敏感信息的内容。
12. 雇佣有资质的单位，对员工进行安全培训，使员工明白基本的安全知识。
（3）物理安全
1. 建筑要有一定的防盗设计，例如人造天花板的设计、重要的门有B型以上的锁。
2. 高度机密的环境下，可以使用电磁屏蔽的技术，一般用于机房。
3. 雇佣必要的保安人员，设置摄像头。
（4）Web安全
1. 企业的Web服务器很可能受到攻击，应该配置基本的安全防护软件，尽量使用适当硬化的系统（有条件的情况下配置Linux而不是Windows，并删除不必要的功能和服务）。
2. 企业的Web应用，如果自身没有安全开发的能力，应该外包给有资质，特别是经济情况正常的企业完成。要避免为了节省费用，使用小家的企业去做。
3. 内网如果有Web服务（如内部办公，应该和外网适当分离。
4. 隐藏一些可能泄漏服务器软件类型和版本的信息。
（5）长期的安全维护
1. 雇佣有能力的、安全底细清楚的安全人员，或者咨询外面的公司。
2. 定期使用缺陷扫描仪、端口扫描仪等等进行检查。
3. 有条件的企业，应该配置蜜罐或者蜜网。
4. 建立安全基准，有助于识别未知的安全攻击。