南京邮电大学学报(自然科学版)

作者：季一木,张嘉铭,杨倩,杜宏煜,邵思思,张俊杰,刘尚东

单位：南京邮电大学 计算机学院，江苏 南京 210023南京邮电大学 计算机学院，江苏 南京 210023南京邮电大学 计算机学院，江苏 南京 210023南京邮电大学 计算机学院，江苏 南京 210023南京邮电大学 计算机学院，江苏 南京 210023南京邮电大学 计算机学院，江苏 南京 210023南京邮电大学 计算机学院，江苏 南京 210023

关键词：高级持续威胁；攻击发现；攻击溯源；攻击推理

基金：国家重点研发计划（2023YFB2904000，2023YFB2904004）、江苏省重点发展规划项目（BE2023004-2）和未来网络科学研究基金（FNSRFP-2021-YB-15）资助项目

高级持续性威胁（Advanced Persistent Threat，APT）检测分析是网络安全领域的一个研究热点。APT 检测与分析仍然面临着许多挑战，对当前研究进行归纳梳理，总结了APT 检测与分析方法研究进展。首先，分析APT 攻击威胁建模方法。其次，梳理代表性的APT 攻击检测方法，包括基于主机和基于网络的相关研究。然后，总结APT 攻击分析方法，介绍了攻击溯源与攻击行为推理相关研究。最后，展望未来APT 攻击检测与分析的研究方向，以便研究人员了解当前研究现状和拓展研究思路。

来源：2025年第01期

《南京邮电大学学报(自然科学版)》期刊编辑部

查看南京邮电大学学报(自然科学版)杂志2025年第01期