已阅读5页，还剩7页未读， 继续免费阅读
版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领
文档简介
APT入侵方式入侵方式01攻击阶段02Content目录01
入侵方式入侵方式APT入侵客户的途径多种多样，主要包括以下几个方面：1、以智能手机、平板电脑和USB等移动设备为目标和攻击对象继而入侵企业信息系统的方式。入侵方式2、社交工程的恶意邮件是许多APT攻击成功的关键因素之一，随着社交工程攻击手法的日益成熟，邮件几乎真假难辨。从一些受到APT攻击的大型企业可以发现，这些企业受到威胁的关键因素都与普通员工遭遇社交工程的恶意邮件有关。黑客刚一开始，就是针对某些特定员工发送钓鱼邮件，以此作为使用APT手法进行攻击的源头。入侵方式3、利用防火墙、服务器等系统漏洞继而获取访问企业网络的有效凭证信息是使用APT攻击的另一重要手段。入侵方式
总之，高级持续性威胁(APT)正在通过一切方式，绕过基于代码的传统安全方案(如防病毒软件、防火墙、IPS等)，并更长时间地潜伏在系统中，让传统防御体系难以侦测。02
攻击阶段攻击阶段APT攻击可以分为三个环节，每个环节又会有一些具体的工作内容。这三个环节其实是混杂互相交织在一起的，并没有严格的分界线的，这里分开，主要是为了从技术环节做更好的分析。另外每个环节，攻击者都可能发起多次甚至持续多年而并非单独一次，这取决于攻击者意愿、被攻击的目标价值、攻击者已经得手的情况而定。攻击阶段1.攻击前奏在攻击前奏环节，攻击者主要是做入侵前的准备工作。2.入侵实施在入侵实施环节，攻击者针对实际的攻击目标，展开攻击。3.后续攻击在后续攻击环节，攻击者窃取大量的信息资产或进行破坏，同时还在内部深度的渗透以保证发现后难以全部清
温馨提示
- 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 内蒙古鄂尔多斯市重点中学2025届高考考前模拟物理试题含解析
- 湖北省巴东三中2025届高三下学期联考物理试题含解析
- 坯布购销合同2024年
- 2025届辽宁省盘锦市第二高级中学高三第一次调研测试物理试卷含解析
- 重庆市高中名校2025届高考物理四模试卷含解析
- 房地产营销合同书协议书
- 2025届重庆市七校联盟高三压轴卷物理试卷含解析
- 北京市第一五九中学2025届高三第四次模拟考试物理试卷含解析
- 辽宁省本溪中学2025届高考全国统考预测密卷物理试卷含解析
- 北京市东城171中2025届高考仿真模拟物理试卷含解析
- 污水处理厂设备安装的质量控制措施
- 深府〔〕号高层次人才配偶就业促进办法的通知
- 龙盘工程简介多媒体
- 道德与法治新教材培训心得体会
- 小学美术课件-《第5课-美丽的盘子》-苏少版(24张PPT)ppt课件
- 专业药物临床试验仪器设备使用及管理标准操作规程
- 政府补助财政补贴的增值税问题
- 第一课聪明的大脑
- 全国大学英语六级考试大纲词汇大全WORD版
- 五年级上册道德与法治第4课《我们是班级的主人》课件
- 周宁公交枢纽站项目总概算表
评论
0/150
提交评论