网络攻击防御与应急响应手册（执行版）.docx

网络攻击防御与应急响应手册（执行版）

第1章网络攻击防御基础

1.1网络攻击类型与特征

网络攻击的特征包括：隐蔽性（如通过加密通信）、针对性（针对特定企业或个人）、持续性（攻击持续数小时甚至数天）、破坏性（导致业务中断、数据泄露等）。例如，2022年全球最大的勒索软件攻击事件“WannaCry”影响了150多个国家的医院、企业及政府机构。网络攻击的特征还包括攻击者利用漏洞进行渗透，如利用未修补的软件漏洞（如CVE-2023-1234）进行横向移动，进而控制整个网络。据NIST2023年网络安全框架，未修补漏洞的攻击面占比达42%。

网络攻击的类型可根据攻击方式分为：主动攻击（如