高级持续威胁攻击（缩写为APT攻击）也称为目标威胁攻击。它指使用各种高级攻击方法对高价值目标进行有组织的长期持续网络攻击。 APT攻击需要长期的操作和计划才能成功，因此高度隐蔽和有针对性。它通常不会追求短期的经济利益和纯粹的系统破坏，而会逐步关注系统入侵。此类网络攻击是出于商业和政治目的的一种网络犯罪。 APT攻击的特征是，APT攻击的每一步都必须达到目标，并且不会做其他多余的事情来招惹蛇。因此，它具有以下五个特征：高目的，攻击的目标是拥有高价值敏感数据的高级用户，尤其是可能影响国家和地区政治等领域甚至各种工业控制系统的高级敏感数据持有者。 。高隐蔽性，APT攻击存在于组织内，已经与受攻击对象的受信任程序漏洞和业务系统漏洞集成在一起，并且不容易被发现。高度有害的APT攻击会持续很长时间，并且用户环境中可能存在超过一年的攻击和威胁。该组织组织良好，攻击者通常组成熟练的黑客团队，分工合作。他们在经济和技术上都拥有足够的资源，并且具有长期专注于APT研究的条件和能力。间接攻击，APT攻击通常使用第三方网站或服务器作为跳板，以部署恶意程序或特洛伊木马来渗透目标。 APT攻击的入侵方法。 APT攻击通常通过以下六种方法入侵目标网络：1.通过诸如SQL注入之类的攻击方法突破面向外部网络的Web服务器； 2.使用入侵的Web服务器作为攻击内部网络的跳板。扫描Internet上的其他服务器或桌面终端，并为进一步的入侵做准备； 3.使用密码爆炸或发送欺诈性电子邮件来获取管理员帐户，并最终突破AD服务器或核心开发环境。 4.被攻击者的私人邮箱会自动将电子邮件的副本发送给攻击者； 5.通过植入诸如特洛伊木马，后门，下载器等恶意软件的恶意软件，返回大量敏感文件（WORD，PPT，PDF，CAD文件等）； 6.通过高级主管的电子邮件发送带有恶意程序的附件，以诱使员工单击并侵入Intranet终端。 APT攻击的攻击步骤大致可以分为四个阶段：检测期，入侵期，潜伏期和退出期。第一阶段是检测周期，主要用于信息收集。攻击者使用技术和社会工程方法来收集有关系统业务流程和使用情况的大量关键信息，并且通过分类和分析，系统可能存在安全漏洞。同时，它收集漏洞，编译特洛伊木马程序并制定攻击计划以为下一阶段的攻击做准备。第二阶段是入侵期，在此期间，开始进行最初的攻击，指挥和控制。攻击者使用Oday漏洞通过电子邮件，U盘，恶意网页等将攻击有效载荷传递给目标。Trojan程序重新连接到命令和控制服务器，等待接收来自攻击者的控制命令。第三阶段是潜伏期。发起后续攻击，执行横向穿透，并返回数据。攻击者成功入侵目标网络后，他躲藏起来以寻找实施进一步行动的最佳时间。使用受控的内部计算机作为跳板，以渗透该单元。第四阶段是清理痕迹的退出期。达到APT攻击的目的后，APT代码需要销毁它留在目标网络中的迹线（还原滞留主机的状态，还原网络配置参数并清除系统日志数据），以使其成为可能。事件发生后难以进行电子取证分析和确定责任。如何预防APT攻击：1.使用威胁情报。公司必须确保情报的相关性和及时性。 2.建立强有力的出口规则。除网络流量（必须通过代理服务器）外，阻止企业的所有出站流量，阻止所有数据共享和未分类的网站。防止SSH，FTP，Telnet或其他端口和协议离开网络。这可能会中断通信