
伴隨著(zhù)APT攻擊造成的重大損失的同時(shí),是傳統安全監測與防御手段針對APT攻擊的無(wú)能為力。從國家級的核設施網(wǎng)絡(luò )到美國NASA,從世界互聯(lián)網(wǎng)巨頭GOOGLE到安全公 司翹楚RSA,無(wú)一不是APT攻擊的受害者。如果說(shuō)他們的安全做的不好,那世界上又有幾家 能說(shuō)比他們的安全做的更好呢? APT劍指之下,沒(méi)有那個(gè)部門(mén)能幸免。試想一下,當攻擊者可以肆意進(jìn)出和控制軍事指揮系統、核系統、能源系統、交通指揮系統、金融系統,那么除 了信息的安全,我們實(shí)體的財產(chǎn)與生命安全,也將變得無(wú)比脆弱。在傳統的企業(yè)安全防御系統中,IDS、I