更多python、Linux、网络安全学习内容,可移步:www.oldboyedu.com或关注\"老男孩Linux\"公众号
分类: 网络与安全
2022-07-21 12:00:31
APT是Advanced Persistent Threat的简写,即高级可持续威胁攻击,也称为定向威胁攻击,相对于传统网络攻击具有五个显著特征:针对性强、组织严密、持续时间长、高隐蔽性和间接攻击,那么APT攻击是什么?APT攻击有哪些危害?以下是详细的介绍。
APT攻击是什么?
APT攻击,即高级可持续威胁攻击,也称为定向威胁攻击,指某组织对特定对象展开的持续有效的攻击活动。这种攻击活动具有极强的隐蔽性和针对性,通常会运用受感染的各种介质、供应链和社会工程学等多种手段实施先进的、持久的且有效的威胁和攻击。
该攻击是将所有网络攻击手段综合起来的一种长期、持续性的网络攻击形式,它的攻击手段十分隐蔽,能够给攻击目标带来巨大的伤害。攻击目标通常是政府机构、具有高价值的公司,主要目的是窃取情报、破坏关键基础设施。
APT攻击有哪些危害?
①监控:黑客会对攻击目标发送含有木马病毒的钓鱼邮件、文件等,一旦点开,受害者就会成为黑客长期监控的对象,监控的内容包括短信、通话、视频等。
②窃取数据:当我们的网络系统出现漏洞时,黑客就会利用该漏洞发起APT攻击,进而窃取数据,并且,APT攻击具有很强的隐蔽性,能够轻易进入核心数据库。
③勒索:部分组织的防御性不够强,就会被APT攻击攻破,这时,黑客就会向组织开出高额赎金,否则就将组织的数据外传或销毁。
④摧毁:当组织的网络系统被APT攻击摧毁,将无法对请求访问、服务的流量做出回应,会对企业和国家造成危害。
防御APT攻击的小技巧
1、APT攻击的隐蔽性强,要抵御它,就要先找到它,通过对组织网络系统进行检测,可以在第一时间发现它并及时防御。
2、组织还可以通过部署云防产品,对检测到的数据进行深度分析,也能监控、拦截不安全的访问流量。
3、将敏感且涉密的数据进行加密,能够保证数据不外泄,也能保证数据不被非法访问。