透视APT——赛博空间的高级威胁

网络安全是一场无休止的攻防战。十几年前，网络安全工作者们普遍关注的是木马、病毒、挂马、钓鱼等纯粹的民用安全问题。之后是移动互联网、商业网站、商业系统的安全性问题(侵、篡改、拖库、撞库、个人信息泄露、DDoS攻等)。而到了2015年，网络安全工作者们*爱谈论的前沿话题是“APT(高级持续性威胁)攻”。这是一种针对性和隐蔽性极强的网络攻行为。本书首先从震网病毒讲起，然后介绍什么是APT攻，以及全球发现的攻态势、典型的攻事件和影响，带领读者深浅出地了解APT攻；再从攻的技术(包括APT 攻的目标与平台、武器搭载系统、软件工具、使用的服务器等)，战术布阵思路，以及攻防的未来发展趋势等方面，一步地介绍APT攻；*后详细分析了摩诃草、双尾蝎、美人鱼等APT组织的攻全过程。本书可供政企机构管理人员，安全部门工作者，网络与信息安全相关研究机构研究人员，高等院校相关专业教师、学生，以及其他对网络空间安全感兴趣的读者学习参考。
【推荐语】
读网络安全科普书  看网络安全新鲜事 洞悉无处不在的威胁  掌握保护自己的武器 让网络更安全  让世界更美好
【作者】
奇安信威胁情报中心是奇安信集团旗下的，专门从事威胁情报研究、产出及相关产品发的机构。奇安信威胁情报中心基于奇安信全系列的安全产品，以及源商业数据源中的海量多维度安全大数据，利用机器学习的自动化流程，结合安全专家在威胁对抗方面丰富的实践经验，形成全方位、全条的威胁情报能力。奇安信威胁情报中心的输出内容包括：战术情报、作战情报和战略情报，赋能安全产品、安全运营/事件响应团队、安全管理者，提升对多种威胁的预防、检测、分析、响应和处置能力。截至目前，奇安信威胁情报中心已累计截获境内外APT组织39个，率先披露并独立命名APT组织13个，处于国际APT研究前列。