360威胁情报中心：2015年中国高级持续性威胁(APT)研究报告（解读版）

2016年1月18日，360威胁情报中心发布了 专业研究报告《2015中国高级持续性威胁（APT)研究报告》（以下简称为： 专业版报告)，综合分析了 2015年中国遭遇境外APT组织攻击的情况，包 括攻击范围、攻击影响、技术演进、社工手法等多个方面，是国内首个关于 APT攻击及境外APT组织的综合性研究报告。不过，APT攻击是一种技术性、针对性和隐秘性极强的网络攻击方式， 国内在此领域的相关研究刚刚起步，可以借鉴和参考的资料也非常有限，相 关基础知识也并不十分普及。因此，对于绝大多数的非专业读者来说，也包 括相关的政府机构工作人员和企业的安全管理人员等，直接阅读和理解这份 专业版报告，可能存在一定的难度。为了帮助更多有兴趣的读者更好的学习和了解APT攻击，更好的理解 专业版研究报告，360威胁情报中心在专业版报告的基础上，编辑整理了这 份《2015中国高级持续性威胁（APT)研究报告解读版》（以下简称：解读 版报告）。与专业版报告相比，解读版报告在逻辑结构上进行了重新组合，没有使用专业研究领域中常用的杀伤链模型（Kill Chain模型），而是采用了普通读者相对更容易理解的军事对抗模型