每当人们想到高级持续性威胁（Advanced Persistent Threat，以下简称APT攻击）和针对性攻击/锁定目标攻击(Targeted attack)，都不禁要问：这是谁干的？他们想要什么？虽然这些问题都很有意思，亚信安全认为更重要的是要问：关于攻击者的哪些信息可以更好的帮助企业保护自己？

了解你要面对什么样的攻击

这不是说你该完全忽略谁在攻击你，而是应该更关注他们会做什么。如果有人用脚本小子(Script Kiddie)取得的工具来攻击你，这可能并非严重的威胁。如果有人用新的漏洞和精心设计的恶意软件来攻击你，那就要注意了。

他们的能力可能也反映了他们的意图。例如，故意破坏（如篡改网站）比较可能是激进黑客主义（Hacktivism）的目标，而非国家级攻击活动。了解你面对什么样的对手可以让你了解他们的动机。但大多数攻击的目标是窃取信息，有时可能是可以马上换钱的金融信息，如支付信息。有时可能是更加敏感的信息，如公司机密。

并非每次入侵都会造成严重的信息外泄事件来占据各大科技新闻网站的头条。它可能是细水长流型：可能会放置后门程序在你网络内部长达数个月，慢慢地在没人注意的情况下流出信息，这是许多攻击者想要的结果，即来自目标源源不绝的信息。而网络存取能力本身也可能成为一种商品，想象一下出现在网络犯罪地下市场的一则广告，“一万美元就可以让你进入A公司的网络”。

防御不良意图

那么，你该如何防护这一切？针对入侵外泄的侦测是目前最重要的。……