移动通信、云计算、大数据、物联网的发展推动了全球的数字化转型。同时，网络攻击随着技术的发展也在持续演进，0day、无文件攻击使攻击手段变得更加高级、隐蔽；变种使木马、病毒、蠕虫等恶意文件更加难以识别和检测；攻击目的也从最初信息系统破坏发展到对组织的定向攻击，再到今天几乎每天都在发生的以赎金为目的的定向勒索；网络黑产商业化，使原本黑客组织才使用的专业攻击组件成了人人皆可操作的恶意工具，网络攻击即服务使高级攻击的门槛变得更低，攻击者涉猎的范围变得更加泛广。

高级威胁已成了当今网络安全的新常态，企业面临越来越严峻的安全挑战。调研中，部分网络安全主管反映：我们可能已遭到了黑客入侵，但我们自己还不知道。网络安全事件频发让企业感到非常不安全犹如悬顶之剑，企业的数字化转型变得更加谨慎。

加快企业数字化转型，网络安全是重要保障之一。本次安全牛·守护新基建系列报告之《企业高级威胁防护能力构建指南》就转型环境下企业面临的高级威胁的典型特征、影响、防护挑战进行了调研，对合规之上新一代高级威胁能力构建的对抗模型、关键技术、体系框架做了进一步的研究和探索，并对高级威胁防护的发展进行了展望和预判。