高级持续性威胁 (APT) 攻击指具有国家或相关背景的黑客组织基于政治、军事或商业等重大利益目的，针对如国家、组织或个人等特定目标进行的一系列隐蔽网络攻击行为。“高级”指攻击方法和攻击工具先进复杂，“持续性”指黑客组织连续攻击目标对象，持续时间较长。高级持续性威胁攻击危害严重。攻击的目标通常是政府、国防、能源、电力、交通、金融和通信等重要领域的国家关键信息基础设施。一旦攻击成功，这些关键信息基础设施面临严重的安全风险。一方面，攻击者可以窃取关键信息基础设施上的敏感数据，直接造成严重的失泄密事件；另一方面，攻击者可以持续潜伏并操控关键信息基础设施运行，待时机成熟时，造成严重的公共突发安全事件，如核设施遭破坏、大面积停电、交通设施运转异常等。