APT攻击分析方法、系统及服务器

摘要

本申请实施例公开了一种APT攻击分析方法、系统及服务器，用以解决现有技术中难以对域名解析日志与APT攻击事件进行关联分析的问题。所述方法包括：根据预设数据抽取条件，从日志采集存储服务器中抽取待分析的日志数据；对待分析的日志数据中的各项日志进行关键字段匹配，确定产生APT攻击事件的第一目标域名和由第一目标域名解析出的第一目标IP地址；根据第一目标域名和第一目标IP地址，创建拦截名单并发送至域名解析服务器，以使域名解析服务器根据拦截名单，确定是否响应客户端发起的域名解析请求。该技术方案实现了域名解析日志与APT攻击事件之间的关联分析，使得用于数据备份的日志数据起到了发现APT攻击的作用。