：目前对APT（AdvancedPersistentThreats，高级持续威胁）攻击行动的组成要素、主要任务、重要活动以及交互关系等问题已有清晰的认识，但是缺乏统一的形式化描述，不能全面系统地表达APT攻击的全过程。文章基于UML动态建模机制，构建了APT攻击行动协作模型、APT攻击行动模型和APT攻击活动模型；参考APT攻击活动模型对典型的APT攻击案例（针对Google的极光攻击行动）进行了建模，对比McAfee实验室的研究报告，找出了对APT攻击的非形式化描述所存在的不足。