近些年移动互联网的连续不断发展壮大，愈来愈多的集团公司把数据信息存放到与移动互联

网联接的机器设备上。某些不法分子试图充分利用网络系统漏洞盗取集团公司的重要信息和机

要文件，黑客攻击根据向目标服务器传送指定的攻击数据文件实行恶意方式。怎样追查这种攻

击数据信息的主要来源，精准定位身后的黑客攻击，变为了领域工作人员重点关注的难题。黑

客攻击溯源系统技术性根据合理利用各种各样方式主动性地追查黑客攻击发动者、精准定位攻

击源，融合数据网络调查取证和威胁情报，有目的性地缓解或反击黑客攻击，争得在形成毁坏

事先防患未然，在互联网安全领域具备十分首要的实际意义。这篇文章将分成上、下卷为阅读

者深层解析，这周首要详细介绍黑客攻击溯源系统技术性情况及攻击溯源系统全过程。

 

 

攻击溯源情况详细介绍

 

近些年，黑客攻击的黑客攻击和渗透者开展着类似“猫抓老鼠”的日常动态游戏，黑客攻击一次又

一次找寻新的受害人、攻击媒介和系统漏洞，渗透者务必一次又一次研制防护方式以抵挡黑客

攻击。微软中国的研究表明[1]，黑客攻击曝露前在目标机构中埋伏的大概时间长达146天，在

这段时间内，停留在数据网络上的黑客攻击能够隐秘地盗取和泄露秘密数据信息，或是对数据

完整性网络资源开展毁坏，图1展现了黑客攻击执行攻击的破坏力链实体模型[2]。为了更好地

先发制人，数据网络渗透者须要在破坏力链的初期环节防止黑客攻击前行。现阶段网络信息安

全领域早已创建了集科学研究、解析和回应高端不断危害[3](AdvancedPersistentThreats，A

PTs)于一体式的系统论。

 

 

攻击溯源系统技术性，海外又被称作“ThreatHuntover”，是为了更好地应对外界APT黑客攻击

和里面商业利益的公司员工危害而明确提出的一类解决方法。危害捕猎[4]技术性不处于被动

地等候与回应，只是根据连续性监测系统，更早、迅速地监测和发觉危害，并追查危害的根

源。危害捕猎技术性注重用黑客攻击的角度来监测攻击，降低黑客攻击停留时长，进而明显

地提升机构的安全防护现状。放眼全球，包括FireEyu等为象征的厂家及其愈来愈多的大中型

机构也逐渐开展危害捕猎。为了更好地提升 攻击溯源系统工作效率，创建详细的攻击溯源系

统全过程十分首要。Sqrrl[5]安全防护集团公司开发设计了1个危害捕猎常见方式，如图2所显

示共包括形成假定、数据信息调研、鉴别溯源系统和智能化解析4个迭代更新循环系统的方法

步骤。迭代更新的工作效率越高，越能智能化新流程，尽早发觉新的危害。