近年来，APT 攻击成为信息安全业界的关注热点。针对APT 攻击特征分析传统网络安全防御体系对其失效的原因，并在此基础上提出APT 攻击防御方案。该防御方案包括基础安全防御和动态防御体系，力求构建从保护、检测、响应到恢复的信息安全防御体系。最后，对 APT 攻击给业界带来的影响进行了思考和展望。