APT（高级持续性渗透攻击，Advanced Persistent Threat）可能会持续几天、几周、几个月，甚至更长的时间。APT攻击可以从情报的搜集开始，这一工作可能会持续一段时间，其中包含了针对技术和人员情报的搜集。情报搜集工作对后期的攻击大有裨益，需要的时间可能很短，也有可能很长。企业面对不断演变的信息安全威胁环境。其中一项最大的挑战就是APT攻击，它是针对特定组织所做的复杂且多方位的攻击。要减缓APT的风险，需要比传统多层次防御更先进的作法，包括实时威胁管理。APT是针对一个特定组织所做的复杂且多方位的网络攻击。不管是就攻击者所使用的技术，或者他们对目标内部的了解来看，这种攻击都是非常先进的。APT可能采取多种手段，例如恶意软件、漏洞扫描、针对性入侵，以及利用恶意的内部人员破坏安全措施。APT是一种需要持续进行一段时间的攻击。如果一个战术行不通，攻击者就会再尝试其他途径。