APT（AdvancedPersistentThreat，高级持续性威胁）是我们目前非常感兴趣的方面，我们也曾多次在公开场合谈论APT，而与上一次在NINIS（国家网络信息安全技术研究所）的安全威胁论坛中总结我们APT样本分析的一些不足相比，我们已取得了更多实际的工作进展。今天我想站在传统的反病毒从业者的角度（而不只是站在一个分析者的角度）再进行一次自我的分析和反思。无论是谈APT还是谈任何安全威胁，以至于谈到任何安全问题或安全事件，都脱离不开几个基本的要素。像一切其他事物一样，安全事件的要素必

APT（AdvancedPersistentThreat，高级持续性威胁）是我们目前非常感兴趣的方面，我们也曾多次在公开场合谈论APT，而与上一次在NINIS（国家网络信息安全技术研究所）的安全威胁论坛中总结我们APT样本分析的一些不足相比，我们已取得了更多实际的工作进展。今天我想站在传统的反病毒从业者的角度（而不只是站在一个分析者的角度）再进行一次自我的分析和反思。无论是谈APT还是谈任何安全威胁，以至于谈到任何安全问题或安全事件，都脱离不开几个基本的要素。像一切其他事物一样，安全事件的要素必