APT 定義:針對性、持續性、高隱蔽、竊取核心資料的商業間諜威脅
繞過傳統防毒/防火牆/IPS,長期潛伏。攻擊鏈:社工偵察→釣魚郵件/0day/密碼暴力→入侵→持久化→數據竊取。
360 私有雲四大立體防護能力
- 專屬雲端安全系統:安全策略+文件白名單+數十億文件信譽數據,實現雲查詢/審計/鑑定,發現 APT。
- 核心主機最嚴格策略:除白名單外禁止執行任何文件,杜絕機密外洩。
- 未知文件動態行為分析報告:協助識別潛在威脅。
- 全方位網站防護:防 XSS、注入、篡改、掛馬、駭客攻擊;網址鑑定+黑白名單擋釣魚跳板。
(文中含圖 1 APT 攻擊思路、圖 2 360 私有雲發現威脅,此處略。)