论文部分内容阅读
“APT多维度分析及防御研究”需要遵循两大原则，即“广谱检测”和“精准定位”的策略。所谓“广谱检测”就是设计的检测方法不局限适用于某一特定的类型的僵尸网络、木马或者蠕虫。“精准定位”就是要求检测结果具有较高的准确性，不仅能确定有无，还要定位感染主机。为了满足上面两个原则，需要将多种检测方法整合到一起，多种检测方法在功能上互相补充，在结果上互相印证，才能获得较理想的结果。