APT是高级持续性威胁，攻击者是有针对性的持续活动，这些活动背后的操作者会花费大量时间和经历制定详细计划，让他们不仅能够访问企业网络和数据，还能够保持其访问权限达数年之久。而一般使用的方法包括恶意软件、软件漏洞、WEB漏洞、钓鱼邮件等完成攻击，所以可以理解是各种日常攻击的组合。

这也是面对APT攻击一直没有一个有效防护手段的原因，人员变更、安全策略变更、软硬件供应商的变更等，这些在你的安全策略比较成熟的情况下，都是APT很好的切入点。

披露出来的APT攻击会给人造成一种假象，即APT攻击大多数都是以政治目的引起的，在商业环境中并不多见。其实这是安全圈的一个怪现象，家丑不可外扬，当企业受到攻击之后，谁也不愿意披露出来。并且笔者也相信，很多安全厂商在协助客户调查APT攻击时，也都会被要求签保密协议。

在互联网+时代，IT系统从过去的支撑部门，变成了业务驱动部门，IT已经成为企业的核心资产，不是你并没有被APT光顾，而是黑客认为投入和收益没有达成比例，当收益数倍高于投入时，也许APT攻击就离你不远了。

应用大数据安全分析平台抵御APT

为了应对日益严峻的安全威胁，大数据安全分析技术的应用，给安全环境带了改善，基于大数据技术的智能威胁防御技术，打破了传统 APT 防御手段中对于大数据量的存储问题、调查问题、模型归纳问题等。实现背景数据过滤，对象数据提取，环境数据集成，分析模型运算，数据结果展现等功能。与传统手段相比，能够更加有效的呈现高级威胁、刻画安全状态、预测未来趋势。

作为国内专业的安全公司，绿盟科技大数据安全分析平台便是一款采用大数据技术的安全分析产品。通过汇总网络中的安全设备、网络设备、应用系统、操作系统数据消除安全孤岛，实现整体环境安全分析及检测。

据了解，绿盟大数据安全分析平台能够接收多种数据源，包括但不限于网络设备，如交换机、 路由器、网关等;安全设备，如防火墙、入侵防护、网闸、防毒墙等;安全系统，如身份认证系统、集中授权系统等;应用系统，如邮件系统、OA 系统、数据库系统、中间件系统等;业务系统，如 ERP 系统、CRM 系统等，全面覆盖企业IT架构中的各个层面，做到万无一失。

另外，通过安全态势分析可以针对整体范围或某一特定时间与环境，进行因素理解与分析，最终形成历史的整体态势以及对未来短期的预测。通过态势分析能够很好的洞察企业内部整体安全状态，通过量化的评判指标能够直观的理解当前态势情况。

值得一提的是，绿盟大数据分析平台可配置图形分析工具的应用，使得数据分析结果能够以更为简洁的方式进行展现。可视化工具能够绘制出常见的图形，如折线图、柱状图、条形图、饼状图、表格等。图形中的维度可以进行任意调整，图形中的被衡量的数据也可进行调整，并且能够自动实现图形与表格的相互转换。

攻击溯源 不要让攻击者逍遥法外

目前的安全事件难以找到源头，难以发现攻击过程，难以了解安全攻击状态，难以评 估受损程度，难以抵御下次攻击。在这些事件中攻击溯源尤其难以掌握，只要掌握住攻击溯源后续问题便可迎刃而解。

同时，所有的攻击行为会以数据方式进行固化保存，即使攻击行为已经结束，并且攻击者消除企业内受影响系统内的日志，他的攻击行为都会被完整记录下来。攻击行为的记录能够作为证据进行永久保存，以便成为未来维权时的有效证据。

若想要不被任何数据安全隐困扰，不用再为重要数据丢失而烦恼担心，尤其是有高度的隐秘性，以窃取核心资料为目的的APT攻击威胁，不妨试试大数据分析平台。