计算机与现代化 ２０１４年第１０期
ＪＩＳＵＡＮＪＩＹＵＸＩＡＮＤＡＩＨＵＡ总第２３０期
文章编号：１００６－２４７５（２０１４）１０－００９２－０３收稿日期：２０１４－０７－１０
作者简介：糜旗（１９７９－），男，上海人，中国航天科技集团第八研究院上海航天动力技术研究所高级工程师，北京交通大学硕士研究生，研究方向：信息安全，逆向工程；朱杰（１９８４－），男，湖南湘潭人，工程师，硕士研究生，研究方向：信息安全；徐超（１９８９－），男，江苏江阴人，助理工程师，本科，研究方向：算法；宗俊珺（１９８４－），女，浙江湖州人，工程师，本科，研究方向：信息项目管理。基于ＡＰＴ网络攻击的技术研究
糜 旗１，２，朱 杰１，２，徐 超２，宗俊珺２
（１．北京交通大学，北京１０００４４；２．中国航天科技集团第八研究院上海航天动力技术研究所，上海２０１１０９）
摘要：面临相对滞后的防御手段，ＡＰＴ网络攻击的危害性越来越大。本文对ＡＰＴ网络攻击的概念进行阐述，同时分析ＡＰＴ网络攻击的入侵途径和具体流程，总结ＡＰＴ网络攻击的行为特征和发展趋势，并提出防御ＡＰＴ网络攻击的安全策略。关键词：ＡＰＴ；网络攻击；安全
中图分类号：ＴＰ３０９．５ 文献标识码：Ａ ｄｏｉ：１０．３９６９／ｊ．ｉｓｓｎ．１００６－２４７５．２０１４．１０．０２１
ＳｔｕｄｙｏｎＡＰＴＮｅｔｗｏｒｋＡｔｔａｃｋＴｅｃｈｎｏｌｏｇｙ
ＭＩＱｉ１，２，ＺＨＵＪｉｅ１，２，ＸＵＣｈａｏ２，ＺＯＮＧＪｕｎ－ｊｕｎ２
（１．ＢｅｉｊｉｎｇＪｉａｏｔｏｎｇＵｎｉｖｅｒｓｉｔｙ，Ｂｅｉｊｉｎｇ１０００４４，Ｃｈｉｎａ；２．ＳｈａｎｇｈａｉＳｐａｃｅＰｒｏｐｕｌｓｉｏｎＴｅｃｈｎｏｌｏｇｙＲｅｓｅａｒｃｈＩｎｓｔｉｔｕｔｅ，
ｔｈｅ８ｔｈＡｃａｄｅｍｙｏｆＣｈｉｎａＡｅｒｏｓｐａｃｅＳｃｉｅｎｃｅａｎｄＴｅｃｈｎｏｌｏｇｙＣｏ．，Ｓｈａｎｇｈａｉ２０１１０９，Ｃｈｉｎａ）
Ａｂｓｔｒａｃｔ：Ａｓａｒｅｓｕｌｔｏｆｌａｇｇｉｎｇｍｅａｎｓｏｆｄｅｆｅｎｓｅ，ＡＰＴｎｅｔｗｏｒｋａｔｔａｃｋｈａｓｂｅｅｎｂｅｃｏｍｅｍｏｒｅａｎｄｍｏｒｅｈａｒｍｆｕｌ．Ｔｈｉｓｐａｐｅｒｉｎ－ｔｒｏｄｕｃｅｄｔｈｅｃｏｎｃｅｐｔｏｆＡＰＴｎｅｔｗｏｒｋａｔｔａｃｋ，ａｎａｌｙｚｅｄｔｈｅｉｎｖａｓｉｏｎｗａｙａｎｄｔｈｅｓｐｅｃｉｆｉｃｐｒｏｃｅｓｓ，ｓｕｍｍａｒｉｚｅｄｔｈｅｃｈａｒａｃｔｅｒｉｓｔｉｃｓｏｆｎｅｔｗｏｒｋａｔｔａｃｋｉｎｇｂｅｈａｖｉｏｒａｎｄｔｈｅｄｅｖｅｌｏｐｍｅｎｔｔｒｅｎｄｏｆＡＰＴｎｅｔｗｏｒｋａｔｔａｃｋ，ａｎｄｐｒｅｓｅｎｔｅｄａｓｅｃｕｒｉｔｙｄｅｆｅｎｓｅｓｔｒａｔｅｇｙａｇａｉｎｓｔｉｔ．Ｋｅｙｗｏｒｄｓ：ＡＰＴ；ｎｅｔｗｏｒｋａｔｔａｃｋ；ｓｅｃｕｒｉｔｙ
０ 引 言
２０１０年Ｇｏｏｇｌｅ公司遭受入侵攻击后，ＡＰＴ网络
攻击渐渐变成网络安全的热门词汇，其实ＡＰＴ网络
攻击不是什么新概念，早年著名黑客凯文米特尼克采
用的很多攻击手法就已经具备了ＡＰＴ网络攻击的雏
形，而现在的ＡＰＴ网络攻击则可以使用更强大的硬
件资源和更高效的软件工具。
１ ＡＰＴ网络攻击概念
ＡＰＴ（ＡｄｖａｎｃｅｄＰｅｒｓｉｓｔｅｎｔＴｈｒｅａｔ）网络攻击，一般是指针对政府机关、研究机构或特定企业的连续不间
断入侵渗透，利用软硬件缺陷和社会工程学原理进行
的持续攻击。这种攻击与普通木马病毒的攻击完全
不同，一般带有极为明确的目的性，攻击手法也复杂
多变，对网络实行有计划、有预谋的全方位入侵，以达
到最终目的［１］。ＡＰＴ网络攻击首先具有极高的隐蔽性，通常是利用网络中受信的应用程序漏洞来形成攻击者所需的Ｃ＆Ｃ（Ｃｏｍｍａｎｄ＆Ｃｏｎｔｒｏｌ）服务器；其次ＡＰＴ网络攻击具有很明确的目标［２］，开始攻击前都会收集大量用户个人资料、业务使用情况和内部网络环境等信息，同时根据内部网络环境，还会收集各类０ｄａｙ（零日）漏洞。ＡＰＴ网络攻击往往会让网络中ＩＰＳ（ＩｎｔｒｕｓｉｏｎＰｒｅｖｅｎｔｉｏｎＳｙｓｔｅｍ，入侵防御系统）、ＩＤＳ（ＩｎｔｒｕｓｉｏｎＤｅ－ｔｅｃｔｉｏｎＳｙｓｔｅｍｓ，入侵检测系统）、防火墙和漏洞扫描等安全产品失去防御能力［３］。因为根据０ｄａｙ漏洞精心设计编写的恶意程序，会令基于特征库的传统被动防御体系失去防御能力。即使业界最热门的ＮＧＦＷ（ＮｅｘｔＧｅｎｅｒａｔｉｏｎＦｉｒｅｗａｌｌ，下一代防火墙），利用其ＣＡ证书自身缺陷也可以使受信应用变成攻击入侵的短板［４］。