# 高级持续性威胁

> 進階持續性威脅（英語：advanced persistent threat，缩写：APT），又称高级长期威胁、先进持续性威胁等，是指隐匿而持久的电脑入侵过程，通常由某些人员精心策划，针对特定的目标。其通常是出于商业或政治动机，针对特定组织或国家，并要求在长时间内保持高隐蔽性。高级长期威胁包含三个要素：高级、长期、威胁。高级强调的是使用复杂精密的恶意软件及技术以利用系统中的漏洞。长期暗指某个外部力量会持续监控特定目标，并从其获取数据。威胁则指人为参与策划的攻击。 APT发起方，如政府，通常具备持久而有效地针对特定主体的能力及意图。此术语一般指网络威胁，尤其是指使用众多情报收集技术来获取敏感信息的…

- ID: m03467
- 分类: technical
- 领域: 网络安全

## 定义

指拥有国家级资源支持的黑客组织，他们不追求短期破坏，而是长期潜伏在目标网络中，隐蔽地窃取情报或等待时机。脚手架作用：隐形寄生。在商业或职场中，最可怕的对手不是那些大吵大闹的人，而是那些长期潜伏、默默收集信息、在关键时刻给你致命一击的“APT”。

## 机制

高级持续性威胁（APT）指具备高超技术、充足资源且长期潜伏的攻击组织（常具国家背景），以耐心、分阶段方式渗透关键系统，目标多为窃取或破坏而非即时勒索。

## 练习

假设网络已被部分渗透，做纵深防御与持续监测；用威胁情报与行为分析发现慢速异常；分段隔离关键资产、最小化横向移动；定期红队演练。

## 脚手架用法

隐形寄生。在商业或职场中，最可怕的对手不是那些大吵大闹的人，而是那些长期潜伏、默默收集信息、在关键时刻给你致命一击的“APT”。

[阅读网页](https://thinkingmodels.site/entries/detail/m03467)