攻击溯源亮相网络安全·智能制造大会
# 攻击溯源技术教学文档
## 1. 攻击溯源概述
攻击溯源(Threat Hunting)是2017年兴起的一种主动网络安全防御技术，它强调不被动等待与响应，而是通过持续性监测技术，依靠更多自动化手段，更早、更快地检测和发现威胁，并追踪威胁源头。
### 1.1 技术背景
- 根据Mandiant报告，攻击者在目标企业中潜伏的平均时间长达205天
- 传统防御方式存在滞后性，需要更主动的威胁检测方法
### 1.2 核心思想
- 采用"攻击者的视角"来检测攻击
- 主要目标是减少攻击者
2025-08-17 08:40:18
0