高延續(xù)性威脅(APT)是以商業(yè)和政治為目標(biāo)的一個收集犯法類別。APT需要持久經(jīng)營與策劃，并具有高度的埋沒性，才可能獲得成功。這類報復(fù)打擊編制常常不會尋求短時候的經(jīng)濟收益和純真的系統(tǒng)粉碎，而是專注于步步為營的系統(tǒng)進(jìn)侵，每步都要達(dá)到一個方針，而不會做其他多余的事來打草驚蛇。
想要給APT(Advanced Persistent Threat)做一個定義是很是堅苦的工作，可是我們能從字面上來簡單理解一下高延續(xù)性威脅(Advanced Persistent Threat)的涵義：
A-Advanced：進(jìn)侵團隊會在背地里出手動腳，采取全方位的計較機進(jìn)侵手藝。有時辰個別部門的報復(fù)打擊手藝可能沒法往把它回類，這一點出格表此刻"高級(Advanced)"上，(例如歹意軟件組件常會用到的DIY東西箱，或是利用等閑產(chǎn)生此類縫隙的東西)，進(jìn)侵團隊凡是需要本身開辟那些更進(jìn)步前輩的東西，他們連絡(luò)了多種報復(fù)打擊編制和東西，以便達(dá)到預(yù)先設(shè)定好的方針。
P-Persistent：他們凡是會優(yōu)先考慮擬定的任務(wù)，而不是機緣主義者尋求的即時經(jīng)濟效益。這類辨別意味著，所策動的報復(fù)打擊是由外部實體人員監(jiān)控指導(dǎo)的。經(jīng)由過程持續(xù)不竭的檢測和窺伺，實現(xiàn)方針的肯定與報復(fù)打擊。而不是用延續(xù)不竭的報復(fù)打擊或是不竭更新歹意軟件來策動攻勢，事實上，這類"低慢"的報復(fù)打擊編制，是比較成功的。
T-Threat：這是一個由組織者進(jìn)行協(xié)和諧批示的報酬報復(fù)打擊，而不是用無意識的主動代碼倡議的報復(fù)打擊。進(jìn)侵團隊會有一個具體的方針，這個團隊也會很是的有長進(jìn)心，有組織性，并且有充沛的資金。
APT進(jìn)侵企業(yè)的路子
即便有一個很好的安然策略與防護(hù)系統(tǒng)的存在，經(jīng)由過程各類各樣的載體，APT也能夠進(jìn)侵到企業(yè)內(nèi)部。
◆基于互聯(lián)網(wǎng)歹意軟件的傳染
◆物理歹意軟件的傳染
◆外部進(jìn)侵
有很好資金撐持的APT敵手不必然要從鴻溝收集進(jìn)行進(jìn)侵，他們常常會充分操縱具有"內(nèi)部威脅"和"受信鏈接"的定向拜候和方針系統(tǒng)的縫隙。
濫用和泄漏"受信鏈接"是良多APT報復(fù)打擊成功的關(guān)頭身分。當(dāng)然被報復(fù)打擊的企業(yè)可以采取很是高端的手藝來避免信息泄漏，但犯法團伙常常會經(jīng)由過程企業(yè)的某個雇員或是商業(yè)火伴的長途辦公來劫持敏感的數(shù)據(jù)(例如合法的身份憑證等)。所以，幾近每個企業(yè)的長途站點都有可能成為數(shù)據(jù)泄漏的犧牲品。
APT成功的另外一個關(guān)頭身分就是它夠埋沒，盡可能地不被任何人發(fā)現(xiàn)。為此，APT犯法團伙常常把報復(fù)打擊的重點放在"低慢"上面--漸漸地，靜靜地從一個被進(jìn)侵的主機移動到下一個主機上面，此中也不會產(chǎn)生可被監(jiān)測的收集流量，從而尋覓本身需要的數(shù)據(jù)和方針系統(tǒng)。
歹意軟件也是APT報復(fù)打擊成功與否的核心要素。這些歹意軟件包含一些必需特點和功能，它們可以或許傳染系統(tǒng)，并且隱躲在具有檢測系統(tǒng)的主機上面，從而掃描收集和捕獲關(guān)頭數(shù)據(jù)，供給視頻監(jiān)控，經(jīng)由過程長途節(jié)制通道埋沒地發(fā)送出信息。假定有需要，APT進(jìn)侵者會本身開辟具有特定功能的歹意軟件來達(dá)到方針，從而不法獲得系統(tǒng)數(shù)據(jù)，這也是每個APT報復(fù)打擊的核心節(jié)制功能。經(jīng)由過程歹意軟件的擺設(shè)，報復(fù)打擊者可以把持本地系統(tǒng)，并獲得延續(xù)拜候的權(quán)限。
假定APT的歹意軟件不克不及和其報復(fù)打擊者保持連接的話，它就不克不及發(fā)送任何已獲得的諜報。實際上，這就像是它被做了盡育手術(shù)一樣。也有人說，這一點使得APT被當(dāng)作了僵尸收集的子類，當(dāng)然APT的歹意軟件可以一向暗藏在主機里面，但是其長途節(jié)制等相干收集勾當(dāng)則相對等閑被發(fā)現(xiàn)。所以，APT報復(fù)打擊的有效防備就是在收集層進(jìn)行節(jié)制和間斷。也有良多人覺得，數(shù)據(jù)盜竊者盡不成能完全不被看到。在輸出數(shù)據(jù)中查找異?，F(xiàn)象多是治理員發(fā)現(xiàn)收集成為APT方針的最好編制。