多步网络攻击识别的问题

最近在做一个多步网络攻击识别的课题，请推荐一些书或者论文，最好的基础一点的，谢谢了

多步网络攻击是指APT？
第一步扫描，分析，
第二步渗透，尝试，漏洞挖掘。
第三步针对性攻击。