高级长期威胁 高级长期威胁英語advanced persistent threat缩写APT又称高级持续性威胁先进持续性威胁等是指隐匿而持久的电脑入侵过程通常由某些人员精心策划针对特定的目标其通常是出于商业或政治动机针对特定组织或国家并要求在长时间内保持高隐蔽性高级长期威胁包含三个要素高级长期威胁高级强调的是使用复杂精密的恶意软件及技术以利用系统中的漏洞长期暗指某个外部力量会持续监控特定目标并从其获取数据威胁则指人为参与策划的攻击 APT发起方如政府通常具备持久而有效地针对特定主体的能力及意图此术语一般指网络威胁尤其是指使用众多情报收集技术来获取敏感信息的网络间谍活动但也适用于传统的间谍活动之类的威胁其他攻击面包括受感染的媒介入侵供应链社会工程学个人如个人黑客通常不被称作APT因为即使个人有意攻击特定目标他们也通常不具备高级和长期这两个条件