所谓APT攻击，其实就是指对企业、研究机构或政府单位的不间断渗透，这种攻击与普通的病毒、木马攻击不一样，往往带有明确的针对性与目的性，攻击的手段也非常多样，对局域网进行有预谋的全方位入侵，以达到最终目的。例如去年年底的CSDN泄密事件，就是典型的APT攻击事件。这起事件由于波及范围广，受害者众多，使得许多互联网用户谈虎色变。

那么，作为互联网用户，尤其是企业级的局域网用户，应当怎样应付可能发生的APT攻击呢？瑞星安全专家表示，要想避免企业机密泄露，用户需要做到以下三点：

第一，提高企业用户的信息安全意识，防患于未然是关键。在Web2.0的猛烈冲击下，社交网络使得个人信息更加真实地暴露于众目睽睽之下。现代的APT攻击，往往是在社交网络上查找企业高层管理人员以及特殊内部员工的一些真实信息，从中找到突破口，进而对企业网络进行渗透。企业用户应注意保护特定人员的个人信息，以避免黑客通过分析这些员工的信息从内部攻破网络。

第二，安装专业的杀毒软件。安装杀毒软件现在已经是使用电脑的普通常识了，没有杀毒软件的电脑无异于在“裸奔”，很容易被黑客植入各类病毒，极为危险。然而，相对于家庭网络，企业的网络环境更加复杂，尤其是一些特殊行业，需要用到专业的工控操作平台，普通的免费杀毒软件往往无法满足这种多样化的需求，甚至无法在特殊的平台上运行，这种时候，针对企业的专业杀毒软件就尤为重要了。

第三，安装网络安全预警系统。网络安全预警系统是一种基于硬件的网络安全技术，能够针对局域网内的安全事件自动进行归纳总结，同时根据这些数据对全网安全进行预警，真正做到见微知著，防患于未然。