东巽科技《“丰收行动”：APT分析报告》荣获等保大会优秀论文

东巽科技CEO李术夫出席大会并接受颁奖。...





10月10日，由公安部网络安全保卫局等有关部门指导、公安部第三研究所主办的“第五届全国信息安全等级保护技术大会”在云南昆明召开。东巽科技在今年8月发布的《“丰收行动”：APT分析报告》被大会组委会评选为优秀论文，东巽科技CEO李术夫出席大会并接受颁奖。

《“丰收行动”：APT分析报告》发布于今年8月，起因是东巽科技发现了一个针对多国发动网络攻击的组织，经过追踪、溯源和分析，发现该起攻击行动针对至少6个国家，近800名受害者发动精准网络攻击。东巽科技对本事件进行了详细的剖析并发布研究报告。

在报告中，东巽科技从攻击IP、攻击方式、攻击工具、攻击时间与攻击步骤详细地进行了剖析，并截获了攻击者入侵的众多证据。通过大量的证据发现，本次攻击行动受害群体主要是来自科研院所、军事院校和外交部门的对外联系人、教授和官员。攻击者窃取了包含部分大使馆通讯录和军事外交相关的文件。最终通过对本次事件的研究发现，本次事件是南亚某国专业的网络间谍组织针对巴基斯坦、中国等过发起的高级网络攻击，是典型的网络间谍行为。

李术夫表示，从东巽科技从事多年的网络安全防护实践中容易看到，网络空间中的攻防对抗对我国基础设施的信息安全冲击非常大，而且伴随着网络通信软硬件技术的不断升级，网络中的攻防对抗也在不断升级。维护新形势下的网络安全，需要重要行业部门、信息安全企业、科研机构、专家以及公安机关进行进一步的技术交流与合作。

关于东巽科技

东巽科技是中国新兴的网络安全公司，由国内顶尖的白帽子技术团队组成。公司成立于北京，南京设有子公司，专业从事高级持续性威胁（APT）相关技术研究、安全产品研发及服务，致力于构建基于大数据思想的威胁情报服务平台、APT安全云平台、网络空间身份体系大数据分析平台，为中高端客户面临的高级持续性威胁提供高级安全保障服务。

    关注 东巽科技