APT(高级持续性威胁)

简介

APT(Advanced Persistent Threat,高级持续性威胁)指由国家级或资源雄厚的组织发起,针对特定高价值目标(政府、大企业、关键设施)的长期、隐蔽、有组织的攻击。[1]

特点

「高级」指手段精密(常用零日漏洞、定制木马);「持续」指潜伏数月乃至数年、缓慢渗透、长期窃密;「威胁」指目标明确、有意图。防御需要威胁情报、纵深监控与持续应急响应。