论文研究 基于阶段特性的APT攻击行为分类与评估方法.pdf

APT攻击行为的复杂多样性增加了攻击检测的难度，这也正是当前APT攻击研究的难点之一。基于现有研究，提出基于阶段特性的APT攻击行为分类与评估方法。通过学习理解APT攻击的概念，对APT攻击的阶段特征进行总结；以各攻击阶段的目的为依据，对APT攻击行为进行细粒度划分，形成APT攻击行为分类框架；基于各类攻击行为的特点，提取影响APT攻击性能的关键因素，设计相应的量化评估方法，为攻击行为的选取与检测提供指导。通过对实验结果进行分析，所提方法能够真实地反映攻击的实际情况，具有较好的有效性和准确性。