1、 本科毕业论文（设计）本科毕业论文（设计） 论文（设计）题目：论文（设计）题目： ATPATP 攻击的发现与防护方案设计攻击的发现与防护方案设计 学学 院：院： 专专 业：业： 班班 级：级： 学学 号：号： 姓姓 名：名： *年*月*日 I ATPATP 攻击的发现与防护方案设计攻击的发现与防护方案设计 摘要摘要 APT 即为高级持续性威胁，是近年来才出现的一种网络攻击手段，其特点 是他的攻击的前期准备需要很长的时间，攻击的手段十分隐蔽, 变化多端、效 果非常显著，不易被发现，APT 攻击已经渐渐成为网络渗透和系统攻击的演进 趋势。目前，国内外对 APT 攻击防护的研究尚处于初级阶段，防御方
2、案是基于 已知的知识和规则，基于信任,缺乏对未知威胁的感知能力,针对未知的感知能 力非常薄弱,对抗点滞后,缺乏关联分析能力， 并没有对 APT 攻击机理、 产生背 景等进行整体而细致的剖析。 为了有效的应对现今愈演愈烈的 APT 攻击，通过阅读大量的文献，和借鉴 国内外的经验， 从 APT 的规范定义及特征入手,对 APT 攻击产生的背景、 攻击的 原理及步骤进行了一个较为详尽的总结，在理解的基础上，利用两台 Quidway S2008 型号交换机和路由器 Quidway 2600 型号的路由器还有若干台计算机， 模 拟内网和外网，利用搭建环境模拟几种典型的 APT 攻击，提出沙箱检测、异常
3、检测、威胁检测、记忆检测等具体的方案来检测 APT 攻击。这些方案和传统的 防护方案相比更加有效地检测 APT 网络攻击。 通过检测来往的数据及信息是否 含有 APT 特征，查询流量，分析日志，从而在 APT 还没发起攻击前发现 APT 攻 击。并针对 APT 攻击提出了具体的防范方案 关键词：关键词：APT 攻击，检测方案，防范策略 II ATP attackATP attack andand protection scheme designprotection scheme design AbstractAbstract APT is the advanced persistent thr
4、eat, which is a kind of network attack occurred in recent years, its characteristic is that preparing his attack requires a long period of time, the attack is very subtle and the most changeful, the effect is very significant, not easy to be found APT attacks have gradually become the evolution tren
5、d of network penetration and system attack. At present, the domestic and foreign research on APT attack protection is still in the primary stage, the defense scheme is based on knowledge and rules, trust and the lack of an unknown threat perception, for the weak unknown perception ability, against l
6、ag, the lack of correlation analysis capability, instead of analyzing the background of APT attack mechanism overall and detailed . In order to effectively respond to the growing APT attack, by reading a lot of literature, and drawing lessons from domestic and international experience, from the APT standard definition and characteristic, conducted a more detai
