如同一个APT攻击需要突破多个网络层才可以成功一样，如果企业不希望沦为APT的猎物，必须实施能够进行多层网络防御的安全策略。也就是说单一的网络安全功能是不能够防御APT攻击的。

安全协助

攻击者不会止步于获取更多的目标来彰显其“荣誉”，所以公司机构的安全策略与防御体系也不是一日之功。公司机构需要可靠的IT雇员了解最新的威胁与潜在的攻击路径，与网络安全组织保持近距离的接触，在必要的时候可获得帮助。

最终用户的引导

网络攻击者选定的最终用户攻击目标，一定是攻击目标存在可以发动首次攻击的最佳机会。这如同银行劫匪的“座右铭”，“钱在哪我们就在哪”的道理是一样的。引导并教育最终用户正确地使用社交媒体保护隐私以及机密信息防止被利用是安全防御中重要的一环。同样关键的是，在公司机构具有访问敏感数据的雇员应受到数据处理方面的专门培训。定期对公司雇员进行内部的安全风险防范意识培训可减少被攻击的机率。

网络隔离

如果一个雇员没有来由地访问了可能包含敏感数据的特别资源，那么基本的网络隔离可以协助防御在内部网络之间的流传。对内部网络资源进行用户访问细分，可潜在的避免攻击者。

Web过滤/IP信誉

通过使用当前的IP信誉数据与web过滤规则的解决方案，可能会阻挡一些攻击。举例说明，如果会计团队没来由地去访问地球另一端国家的网站或者IP地址，创建web访问过滤规则可以有效防止可能中招被攻击网站的访问。……