四类APT安全解决方案面面观今年的全球著名信息安全峰会RSA2013共有350家安全厂商参展，厂家数量超过了以往的RSA年会。单从技术热点来看，这两年的RSA峰会热点并没有太多变化，依然还是围绕数据安全、企业安全管理、合规性、应用程序安全、DLP等热点，而围绕数据和企业安全的APT检测成为了今年RSA大会的最热门话题。 APT攻击是近几年来出现的一种高级攻击，具有难检测、持续时间长和攻击目标明确等特征。传统基于攻击特征的入侵检测和防御方法在检测和防御APT方面效果很不理想，因此，各安全厂商都在研究新的方法并提出了多种多样的解决方案。笔者在今年RSA峰会现场收集了各安全厂商所宣传的APT安全解决方案并进行了梳理。在下文中，我们先回顾一下整个APT攻击过程，对APT安全解决方案进行分类，再介绍一些代表性厂商的APT安全解决方案，最后给出我们的建议。 APT攻击过程分解 整个APT攻击过程包括定向情报收集、单点攻击突破、控制通道构建、内部横向渗透和数据收集上传等步骤： 1、定向情报收集，即攻击者有针对性的搜集特定组织的网络系统和员工信息。信息搜集方法很
