针对于APT攻击，任何一种单独的方式都是不足以检测的。Gartner的检测报告认为任何一个APT检测都需要在网络、内容和终端上进行交叉检测，在任何阶段都可以提供APT检测。黑客也许可以通过逃逸绕过某一层防御，当你的防御层级足够多的时候，黑客总是会露出马脚。
详细解读 和小伙伴们一起来吐槽
来源：oschina
链接：https://my.oschina.net/u/856019/blog/330023
针对于APT攻击，任何一种单独的方式都是不足以检测的。Gartner的检测报告认为任何一个APT检测都需要在网络、内容和终端上进行交叉检测，在任何阶段都可以提供APT检测。黑客也许可以通过逃逸绕过某一层防御，当你的防御层级足够多的时候，黑客总是会露出马脚。
详细解读 和小伙伴们一起来吐槽
来源：oschina
链接：https://my.oschina.net/u/856019/blog/330023