一种防御APT攻击的方法及安全控制器

摘要

本发明公开一种防御APT攻击的方法及安全控制器，该方法包括：安全控制器根据从网络设备上获取的流表信息构建全局的数据流知识库，所述数据流知识库中包含全局范围内所有历史时刻的数据流在每个网络设备的流向；所述安全控制器将所述数据流知识库中的异常数据流牵引到安全设备，以便所述安全设备对所述异常数据流中的数据包进行深度检测；所述安全控制器接收所述安全设备提交的告警信息，所述告警信息中包含所述安全设备在深度检测时确定出的疑似恶意行为；所述安全控制器根据告警信息中疑似恶意行为对网络设备进行安全处理，用于提供一种新型防御APT攻击的方法，可以有效地对APT攻击进行防御。