2025年网络安全与隐私保护技术与政策手册.docx

2025年网络安全与隐私保护技术与政策手册

第1章网络安全基础与威胁情报

1.1网络攻击原理与防御体系构建

网络攻击原理的核心在于利用社会工程学、零日漏洞或中间人攻击绕过身份验证，攻击者通常通过社会工程学（如钓鱼邮件、伪装客服）获取凭证，随后利用未修补的操作系统漏洞（如Log4j2漏洞）执行远程代码执行（RCE）命令，从而在目标服务器输恶意载荷并获取持久化访问权限。②防御体系构建需遵循纵深防御原则，首先部署下一代防火墙（NGFW）基于应用层协议识别（SASPI）阻断异常流量，其次利用Web应用防火墙（WAF）拦截常见的SQL注入与XSS攻击，并配置WAF规则库自