面向APT攻击的溯源和推理研究综述.pdfVIP

软件学报

ISSN

1000-9825,

CODEN

RUXUEWE-mail:

jos@

2025,36(1):203−252

[doi:

10.13328/ki.jos.007162]

[CSTR:

32375.14.jos.007162]

©中国科学院软件研究所版权所有.Tel:

+86-10

*

面向APT攻击的溯源和推理研究综述

1,2,31,21,21,21,21,2

杨秀璋,

彭国军,

刘思德,

田

杨,

李晨光,

傅建明

1(武汉大学

国家网络安全学院,

湖北

武汉

430072)

2(空天信息安全与可信计算教育部重点实验室

(武汉大学

国家网络安全学院),

湖北

武汉

430072)

3(贵州大学

贵州省大数据产业发展应用研究院,

贵州

贵阳

550025)

通信作者:

彭国军,

E-mail:

guojpeng@

摘要:

高级可持续性威胁(advanced

persistent

threat,

APT)是一种新型网络攻击,

具有极强的组织性、隐蔽性、持续

性、对抗性和破坏性,

给全球网络安全带来严重危害.

传统APT攻击防御倾向于构建模型检测攻击的恶意性或识别家

族类别,

以被动防御为主,

缺乏全面及深入地梳理APT攻击溯源和推理领域的工作.

基于此,

围绕APT攻击的溯源和

推理的智能化方法开展综述性研究.

首先,

提出APT攻击防御链,

有效地将APT攻击检测、溯源和推理进行区分和关

联;

其次,

详细比较APT攻击检测4个任务的相关工作;

然后,

系统总结面向区域、组织、攻击者、地址和攻击模型的

APT攻击溯源工作;

再次,

将APT攻击推理划分为攻击意图推理、攻击路径感知、攻击场景还原、攻击阻断和反制

这4个方面,

对相关研究进行详细总结和对比;

最后,

讨论APT攻击防御领域的热点主题、发展趋势和挑战.

关键词:

高级可持续威胁;

网络安全;

攻击溯源;

攻击推理;

人工智能

中图法分类号:

TP393

中文引用格式:

杨秀璋,

彭国军,

刘思德,

田杨,

李晨光,

傅建明.

面向APT攻击的溯源和推理研究综述.

软件学报,

2025,

36(1):

203–252.

/1000-9825/7162.htm

英文引用格式:

Yang

XZ,

Peng

GJ,

Liu

SD,

Tian

Y,

Li

CG,

Fu

JM.

Survey

on

Attribution

and

Inference

Research

for

APT

Attacks.

Ruan

Jian

Xue

Bao/Journal

of

Software,

2025,

36(1):

203–252

(in

Chinese).

/1000-9825/7162.htm

SurveyonAttributionandInferenceResearchforAPTAttacks

1,2,31,21,21,21,21,2

YANG

Xiu-Zhang,

PENG

Guo-Jun,

LIU

Si-De,

TIAN

Yang,

LI

Chen-Guang,

FU

Jian-Ming

1(School

of

Cyber

Science

and

Engineering,

Wuhan

University,

Wuhan

430072,

China)

2(Key

Laboratory

o