一种APT攻击检测系统

摘要

本发明公开了一种APT攻击检测系统，所述系统包括若干个前端检测子系统、分析中心以及后台处理子系统，前端检测子系统可部署在任意网络位置，包括网络出口或其他重要链路；分析中心以及后台处理子系统部署在机房服务器中，前端检测子系统与所述分析中心通过内部网络相连接，所述后台处理子系统仅与所述分心中心通过网络相连接，前端检测子系统用于从数据流中提取可疑文件或样本，并发送往所述分析中心，同时根据安全策略进行拦截或防御；分析中心用于汇总可疑文件或样本，并发送往所述后台处理子系统进行检测；后台处理子系统用于对可疑文件或样本进行检测，提取恶意行为特征，生成安全检测报告，形成安全防御策略，所述系统能够有效防御APT攻击。