布局 (NVDA)

布局（Bùjú），在信息安全语境下，特指攻击者为了获取后续攻击所需的立足点、信息或控制权，而在目标系统、网络或基础设施中预先秘密植入恶意代码、后门程序或监控代理的过程。该术语源于围棋术语，被安全领域借用以形象描述攻击者‘布下棋子’等待时机。其核心特征在于隐蔽性、持久性与欺骗性，通常涉及社会工程学、漏洞利用或供应链投毒等手段，是高级持续性威胁（APT）攻击生命周期中‘侦察’与‘初始访问’阶段的核心组成部分，旨在为后续的横向移动、数据窃取或系统控制铺平道路。

在现代网络安全架构中，布局是高级持续性威胁（APT）攻击链的起点，标志着攻击从被动侦察转向主动渗透。它不仅是技术层面的代码植入，更是心理战与信息战的结合，利用受害者的信任或系统漏洞建立隐蔽通道。随着云原生、物联网及供应链复杂度的提升，布局手段已从传统的本地文件植入演变为容器逃逸、供应链投毒及云配置篡改等多种形式。理解布局机制对于构建纵深防御体系、实施威胁狩猎（Threat Hunting）以及进行安全态势感知至关重要，它是区分普通网络攻击与国家级或组织级APT攻击的关键标志。