伴隨著APT攻擊造成的重大損失的同時(shí),是傳統(tǒng)安全監(jiān)測(cè)與防御手段針對(duì)APT攻擊的無能為力。從國(guó)家級(jí)的核設(shè)施網(wǎng)絡(luò)到美國(guó)NASA,從世界互聯(lián)網(wǎng)巨頭GOOGLE到安全公 司翹楚RSA,無一不是APT攻擊的受害者。如果說他們的安全做的不好,那世界上又有幾家 能說比他們的安全做的更好呢? APT劍指之下,沒有那個(gè)部門能幸免。試想一下,當(dāng)攻擊者可以肆意進(jìn)出和控制軍事指揮系統(tǒng)、核系統(tǒng)、能源系統(tǒng)、交通指揮系統(tǒng)、金融系統(tǒng),那么除 了信息的安全,我們實(shí)體的財(cái)產(chǎn)與生命安全,也將變得無比脆弱。在傳統(tǒng)的企業(yè)安全防御系統(tǒng)中,IDS、I