2025年网络安全技术研究手册.docx

2025年网络安全技术研究手册

第1章网络安全技术基础

1.1网络安全概述

网络安全是指保护信息系统的机密性、完整性、可用性、真实性和可控性，防止未经授权的访问、篡改、破坏或泄露。其核心目标是保障信息系统的安全运行，确保数据和系统不受威胁。根据《2025年全球网络安全态势感知报告》，全球网络安全威胁呈现多样化、智能化、隐蔽化趋势，其中网络攻击频率年均增长12%，威胁来源包括APT（高级持续性威胁）、零日漏洞、勒索软件等。

网络安全是信息时代的重要基础设施，涉及通信、数据、系统等多个层面。根据国际电信联盟（ITU）数据，全球约有60%的网络攻击源于内部威胁，50%来自外部攻击，而