360威胁情报中心：2017年中国高级持续性威胁(APT)研究报告

在APT研究领域，美国在全世界都处于遥遥领先的地位。2017年，美国有24个美国的研究机构展开了APT的相关研究，发布相关研究报告多达47篇。中国排名全球第二，共有4个机构发布了18篇APT相关的研究报告，涉及APT组织8个。其中，仅360威胁情报中心在2017年发布的与APT相关的各类研究报告就多达11篇。2017年，遭到APT攻击最多国家依次是：美国、中国、沙特阿拉伯、韩国、以色列、土耳其、日本、法国、俄罗斯、德国、西班牙、巴基斯坦和英国。而最受APT组织关注的领域或机构类型依次为：政府、能源、金融、国防、互联网、航空航天、媒体、电信、医疗、化工。2017年泄露的网络武器库的最终源头主要有两个，一个是据称是NSA旗下的方程式组织，另一个据称是美国中情局（CIA）直属的网络情报中心。网络军火民用化的危害日益凸显。在传统的认知中，APT活动应该是比较隐蔽的，通常不易被察觉。但在2017年，APT组织及其活动，则与网络空间中的大国博弈之间呈现出很多微妙的显性联系。这种联系主要表现在以下五个方面：一、APT行动与国家间的政治摩擦密切相关，如，双尾蝎、黄金鼠和摩诃草等组织在2017年的攻击活