如题所述
高级持续性威胁（APT）是一种高级的、有组织的网络攻击方式，其特点包括以下几个方面：
1.隐蔽性：APT攻击通常采用隐蔽的方式进行，以避免被发现和阻止。攻击者会利用先进的技术和工具，隐藏其活动的痕迹，使其难以被传统安全防御机制所检测。
2.持续性：APT攻击是一种持续性的攻击方式，攻击者会长期潜伏在目标网络中，进行持续的监视和渗透。他们会不断调整和改进攻击策略，以保持对目标的持久访问和控制。
3.高级性：APT攻击通常由高度专业化和有组织的攻击团队发起，他们具备先进的技术和深入的攻击知识。APT攻击往往利用新型的攻击技术、漏洞和工具，以绕过传统的安全防御措施。
4.针对性：APT攻击通常是有目的性的，攻击者会选择特定的目标，例如政府机构、军事组织、大型企业等。攻击者会对目标进行详细的情报收集和分析，以制定针对性的攻击计划。
5.多阶段攻击：APT攻击通常采用多阶段的攻击方式，攻击者会通过多个步骤和阶段来实施攻击。这些阶段可以包括入侵、渗透、横向移动、数据窃取等，每个阶段都有特定的目标和行动。
6.高度定制化：APT攻击通常是针对特定目标进行定制的，攻击者会根据目标的特点和环境来制定攻击策略。这使得APT攻击更具针对性和有效性，同时也增加了被发现的难度。
一般有这些攻击手段：
1. 无文件攻击：利用操作系统或应用程序的内存和合法进程执行恶意代码，避免使用传统的恶意文件。
2. 内存马：将恶意代码加载到系统内存中并执行，绕过传统的文件检测和防御机制。
3. 白利用：利用合法软件或系统功能进行攻击，而不是利用漏洞或恶意代码。
4. 免杀：绕过杀毒软件或安全设备的检测，使恶意代码不被发现。
5. 混淆加密：对恶意代码进行变形和加密，使其难以被分析和理解。
6. 社工：通过欺骗、伪装等手段，诱使目标用户泄露敏感信息或执行恶意操作。
7. 凭据窃取：获取用户的登录凭据，如用户名、密码、令牌等。
8. 横向移动：在已入侵的网络中移动，以获取更高权限或访问更多敏感信息。
9. 钓鱼攻击：通过伪装成合法的电子邮件、网站或消息，诱骗用户提供敏感信息或点击恶意链接。
10. 0day攻击：利用尚未公开或修复的软件漏洞进行攻击。
11. Nday攻击：利用已公开但尚未修复的软件漏洞进行攻击。
12. 提权攻击：通过利用系统或应用程序的漏洞，获取比当前权限更高的权限。
深信服aES是一款智能防护PC、服务器/虚拟机和容器安全的统一端点安全产品，通过静态文件AI、动态行为AI和行为关联分析等能力，有效检测和防护勒索病毒攻击、漏洞利用攻击以及各类入侵威胁，同时，通过网端真联动能力，帮助用户真正闭环处置网侧发现的失陷主机事件，构建有效的端点安全防护体系点击了解更多信息
1.隐蔽性：APT攻击通常采用隐蔽的方式进行，以避免被发现和阻止。攻击者会利用先进的技术和工具，隐藏其活动的痕迹，使其难以被传统安全防御机制所检测。
2.持续性：APT攻击是一种持续性的攻击方式，攻击者会长期潜伏在目标网络中，进行持续的监视和渗透。他们会不断调整和改进攻击策略，以保持对目标的持久访问和控制。
3.高级性：APT攻击通常由高度专业化和有组织的攻击团队发起，他们具备先进的技术和深入的攻击知识。APT攻击往往利用新型的攻击技术、漏洞和工具，以绕过传统的安全防御措施。
4.针对性：APT攻击通常是有目的性的，攻击者会选择特定的目标，例如政府机构、军事组织、大型企业等。攻击者会对目标进行详细的情报收集和分析，以制定针对性的攻击计划。
5.多阶段攻击：APT攻击通常采用多阶段的攻击方式，攻击者会通过多个步骤和阶段来实施攻击。这些阶段可以包括入侵、渗透、横向移动、数据窃取等，每个阶段都有特定的目标和行动。
6.高度定制化：APT攻击通常是针对特定目标进行定制的，攻击者会根据目标的特点和环境来制定攻击策略。这使得APT攻击更具针对性和有效性，同时也增加了被发现的难度。
一般有这些攻击手段：
1. 无文件攻击：利用操作系统或应用程序的内存和合法进程执行恶意代码，避免使用传统的恶意文件。
2. 内存马：将恶意代码加载到系统内存中并执行，绕过传统的文件检测和防御机制。
3. 白利用：利用合法软件或系统功能进行攻击，而不是利用漏洞或恶意代码。
4. 免杀：绕过杀毒软件或安全设备的检测，使恶意代码不被发现。
5. 混淆加密：对恶意代码进行变形和加密，使其难以被分析和理解。
6. 社工：通过欺骗、伪装等手段，诱使目标用户泄露敏感信息或执行恶意操作。
7. 凭据窃取：获取用户的登录凭据，如用户名、密码、令牌等。
8. 横向移动：在已入侵的网络中移动，以获取更高权限或访问更多敏感信息。
9. 钓鱼攻击：通过伪装成合法的电子邮件、网站或消息，诱骗用户提供敏感信息或点击恶意链接。
10. 0day攻击：利用尚未公开或修复的软件漏洞进行攻击。
11. Nday攻击：利用已公开但尚未修复的软件漏洞进行攻击。
12. 提权攻击：通过利用系统或应用程序的漏洞，获取比当前权限更高的权限。
深信服aES是一款智能防护PC、服务器/虚拟机和容器安全的统一端点安全产品，通过静态文件AI、动态行为AI和行为关联分析等能力，有效检测和防护勒索病毒攻击、漏洞利用攻击以及各类入侵威胁，同时，通过网端真联动能力，帮助用户真正闭环处置网侧发现的失陷主机事件，构建有效的端点安全防护体系点击了解更多信息
温馨提示：答案为网友推荐，仅供参考
第1个回答 2017-05-23
高级持续性威胁(Advanced Persistent Threat)是当前信息安全产业界的热点，在最近两年的RSA大会中，APT都成为了大会上最受瞩目的关键词之一。
作为一种有目标、有组织的攻击方式，APT在流程上同普通攻击行为并无明显区别，但在具体攻击步骤上，APT体现出以下特点，使其具备更强的破坏性：
(1) 攻击行为特征难以提取：APT普遍采用0 day漏洞获取权限、通过未知木马进行远程控制，而传统基于特征匹配的检测设备总是要先捕获恶意代码样本，才能提取特征并基于特征进行攻击识别，这就存在先天的滞后性。
(2) 单点隐蔽能力强：为了躲避传统检测设备，APT更加注重动态行为和静态文件的隐蔽性。例如通过隐蔽通道、加密通道避免网络行为被检测，或者通过伪造合法签名的方式避免恶意代码文件本身被识别，这就给传统基于签名的检测带来很大困难。
(3) 攻击渠道多样化：目前被曝光的知名APT事件中，社交攻击、0day漏洞利用、物理摆渡等方式层出不穷，而传统的检测往往只注重边界防御，系统边界一旦被绕过，后续的攻击步骤实施的难度将大大降低。
(4) 攻击持续时间长：APT攻击分为多个步骤，从最初的信息搜集，到信息窃取并外传往往要经历几个月甚至更长的时间。而传统的检测方式是基于单个时间点的实时检测，难以对跨度如此长的攻击进行有效跟踪。本回答被提问者采纳
作为一种有目标、有组织的攻击方式，APT在流程上同普通攻击行为并无明显区别，但在具体攻击步骤上，APT体现出以下特点，使其具备更强的破坏性：
(1) 攻击行为特征难以提取：APT普遍采用0 day漏洞获取权限、通过未知木马进行远程控制，而传统基于特征匹配的检测设备总是要先捕获恶意代码样本，才能提取特征并基于特征进行攻击识别，这就存在先天的滞后性。
(2) 单点隐蔽能力强：为了躲避传统检测设备，APT更加注重动态行为和静态文件的隐蔽性。例如通过隐蔽通道、加密通道避免网络行为被检测，或者通过伪造合法签名的方式避免恶意代码文件本身被识别，这就给传统基于签名的检测带来很大困难。
(3) 攻击渠道多样化：目前被曝光的知名APT事件中，社交攻击、0day漏洞利用、物理摆渡等方式层出不穷，而传统的检测往往只注重边界防御，系统边界一旦被绕过，后续的攻击步骤实施的难度将大大降低。
(4) 攻击持续时间长：APT攻击分为多个步骤，从最初的信息搜集，到信息窃取并外传往往要经历几个月甚至更长的时间。而传统的检测方式是基于单个时间点的实时检测，难以对跨度如此长的攻击进行有效跟踪。本回答被提问者采纳
第2个回答 2018-04-25
高级持续性威胁作为一种有目标、有组织的攻击方式，它体现出以下特点:
1,攻击行为特征难以提取：APT是普遍采用0 day的漏洞获取权限的、可以通过未知木马进行远程控制，而传统基于特征匹配的检测设备总是要先捕获恶意代码样本，所以才能提取特征并基于特征进行攻击识别，因此这就存在先天的滞后性。
2,单点隐蔽能力强：它为了躲避传统检测设备，因此APT更加注重动态行为和静态文件的隐蔽性。就像通过隐蔽通道或者加密通道避免网络的行为被检测，再或者通过伪造合法签名的方式避免恶意代码文件本身被识别，然而这就给传统基于签名的检测带来很大困难。
3,攻击渠道多样化：基于目前被曝光的知名APT事件中，社交攻击、0day漏洞利用、物理摆渡等方式层出不穷，但是传统的检测往往只注重边界防御，系统的边界一旦被绕过，它们后续的攻击步骤实施的难度就会大大降低。
4,攻击持续时间长：APT的攻击分为多个步骤，从最开始的信息搜集，到最后的信息窃取并外传往往要经历几个月甚至更长的时间来完成。但是传统的检测方式是基于单个时间点的实时检测的，所以更加难以对跨度如此长的攻击进行有效跟踪。
第3个回答 2019-06-25
去腾讯智慧安全申请个御点终端安全系统
申请好了之后，打开腾讯御点，选择修复漏洞
可以自动检测出电脑里面需要修复的漏洞然后一键修复
申请好了之后，打开腾讯御点，选择修复漏洞
可以自动检测出电脑里面需要修复的漏洞然后一键修复
