应对APT攻击的措施:
1.就是针对高级威胁的判定。
近年来，有组织的APT攻击愈发呈现出隐蔽性与多样化，并且往往针对商业和政治目标展开长期的经营与策划。 不过一旦得手，其影响则是巨大而深远的。
正是由于APT攻击针对性强、隐蔽性高、代码复杂度高等特点，传统的安全防御手段往往应对乏力，而受到攻击的个人或机构更是无法进行有效判定。
任何静态的防御技术对于APT攻击来说都是基本无效的。 因为APT攻击面往往很小，单纯依靠本地数据监测，无法进行有效判定。
1、下载各类手机安全软件
例如360手机安全卫士、金山手机卫士、腾讯手机管家等安全软件，对设置陌生号码拒接、响一声拒接、黑名单等，能一定程度拦截一些骚扰电话，杜绝部分“呼死你”电话轰炸。
2、联系运营商，启用“呼死你”应急防护产品功能
用户在受到“呼死你”攻击时，通过营业厅或运营商客服电话( 10086、10000)，申请开通免费应急通信保障服务。当主叫用户拨打已激活该服务的用户时，需根据系统提示音输入对应按键后才能继续进行通话，否则将无法接通。
tic;
%%%%%% 四个输入变量
I=10; %% 表示现实的次数,I要大于或者等于3,才能对节点的度数用邻接矩阵进行统计
N=1000; %% 表示网络的节点的个数
m0=3; %% 表示网络的初始节点个数
m=1; %% 表示新点与旧网络连边的数目
realization_of_distribution=sparse(I,N);
近日，网宿安全平台成功拦截了一次分布式拒绝服务（DDoS）攻击，该攻击带宽峰值高达2.09Tbps，创国内已知最大纪录。
据网宿 科技 首席安全官吕士表透露，“此次遭受攻击的是一个 游戏 行业客户，相较于客户网站日常带宽，攻击带宽瞬时激增万倍。当前黑客的攻击行为越来越激进，各行各业，特别是 游戏 行业的形势相当严峻。”
1、网络报文嗅探
网络嗅探其实最开始是应用于网络管理的，就像远程控制软件一样，但随着黑客们的发现，这些强大的功能就开始被客们利用。最普遍的安全威胁来自内部，同时这些威胁通常都是致命的，其破坏性也远大于外部威胁。其中网络嗅探对于安全防护一般的网络来说，使用这种方法操作简单，而且同时威胁巨大。很多黑客也使用嗅探器进行网络入侵的渗透。网络嗅探器对信息安全的威胁来自其被动性和非干扰性，使得网络嗅探具有很强的隐蔽性，往往让网络信息泄密变得不容易被发现。
对于软件付费，很多人会认为这是【不必要的开支】。拿我自己举例来说，以前我也是各种找Photoshop的破解版。直到有一天，电脑重装系统，实在不想再为软件折腾了，就花钱买了正版。正版软件用着就是香，不卡顿、不闪退，再也不用忍受免费破解版的种种痛苦了。
时间长了，我突然发现这样一个现象：浪费你时间的那些软件基本上都是免费软件，例如：微信、抖音、头条、直播等等；而帮你省时间的软件基本上都是「收费」软件，例如Photoshop这些软件。
网络钓鱼（Phishing，与钓鱼的英语fishing发音相近，又名钓鱼法或钓鱼式攻击）是通过大量发送声称来自于银行或其他知名机构的欺骗性垃圾邮件，意图引诱收信人给出敏感信息（如用户名、口令、帐号
ID
、
ATM
PIN
码或信用卡详细信息）的一种攻击方式。最典型的网络钓鱼攻击将收信人引诱到一个通过精心设计与目标组织的网站非常相似的钓鱼网站上，并获取收信人在此网站上输入的个人敏感信息，通常这个攻击过程不会让受害者警觉。它是“社会工程攻击”的一种形式。
IT之家 5 月 9 日消息，今日，360 网络安全研究院披露了北京 健康 宝被网络攻击的部分细节信息。通过其积累的安全威胁数据，可以确定 这次事件的发起方是其内部命名为 Rippr 的团伙 。 该团伙使用了已经披露过的恶意代码家族 Fbot 作为攻击武器 。此次事件的 Fbot 变种，最早发现于 2 月 10 日，自被发现以来就异常活跃地参与到 DDoS 攻击中。截至今日，短短三个月， 被跟踪到的攻击事件就超过 15 万次 。
是一场网络安全攻防演练，是针对全国范围的真实网络目标为对象的实战攻防活动。各大企事业单位、部属机关，大型企业(不限于互联网)，一般持续时间为三周。
在未来，护网行动将会进一步扩大，同样网络安全人才的缺口会进一步扩大。
护网行动经验分享
防扣分技巧：非所属资产被扣分一定要上诉;若攻击方提供的报告是内网资产，要求证明是我方资产;保持严谨态度，无确凿证据绝不承认。
加分技巧：关注文件沙箱告警日志，分析样本;关注高危漏洞告警，例如反序列化，注入类漏洞，系统层获取权限类漏洞;对攻击信息收集充分的可以联系裁判组进行仲裁。
根据一般的网络安全经验，攻击可以被分为两类，一类为主动攻击，另一类则为被动攻击，那你知道什么是主动攻击，什么是被动攻击吗?两者又各自有何特点?我整理了这篇文章，希望可以对你有帮助，请看下文：
主动攻击是什么?
指攻击者对连接中通过的PDU进行各种处理，这些攻击涉及某些数据流的篡改或一个虚假流的产生。如有选择地更改、删除、增加、延迟、重放，甚至可将合成的或仿造的PDU送入到一个连接中。
