论文部分内容阅读
威胁是一种对特定系统、组织及其资产造成破坏的潜在因素，反映的是攻击实施者依照其任务需求对被攻击对象长期持续地施以各种形式攻击的过程．面对高级可持续威胁（advanced persistent threat，APT），在其造成严重经济损失之前，现有的安全架构无法协助防御者及时发现威胁的存在．在深入剖析威胁的外延和内涵的基础上，详细探讨了威胁防御模型．提出了一种应对APT攻击的安全防御理论架构：异常发现，以立足解决威胁发现的难题．异常发现作为防御策略和防护部署工作的前提，通过实时多维地发现环境中存在的异常、解