孙子曾说：知己知彼方能百战不殆。在攻防世界里，防御者在明，敌手在暗，面对复杂不确定的攻击者，如果对其意图和布阵策略都一无所知，防御自然是无从谈起。在本次高峰论坛上，深信服资深安全专家庞思铭基于区块链相关的安全话题、基于IoT的僵尸网络及DDOS、供应链安全、与AI有关的安全话题、恶意软件、钓鱼、勒索/Raas等近期热点事件的分析汇总，分享攻击热点指南，帮助用户明晰攻击形势。 从攻击的发展趋势

知其然而后知其所以然，王延辉先生首先为我们通俗易懂的讲解了APT攻击的几个主要阶段。首先是目标侦察，APT团队首先会尽可能全面的收集企业资产信息，为后续找到安全漏洞提供基础；第二是寻找漏洞弱点进行外网渗透，获取权限并找到内网通道。随后开始对内网进行渗透；进入内网，攻击者可以开始搜寻目标，获取必要的网络拓扑、目标任务、目标系统位置等；找到目标后，就要进行一个细致重要的工作，信息外传，攻击者要避开监控