2025年网络安全技术与应用手册.docxVIP

2025年网络安全技术与应用手册

第1章网络威胁态势感知与预警

1.1全球及区域网络安全事件趋势分析

全球层面，根据2024年国际网络安全组织发布的《全球网络安全态势报告》，2024年全球平均网络攻击次数较2023年上升了18%，其中针对企业级云服务的勒索软件攻击占比高达42%，显示出攻击目标从传统终端向云原生架构大规模转移的趋势。在区域层面，中国作为全球网络安全大国，2024年国家级关键基础设施遭受外部渗透事件数为312起，主要集中在电力、交通和水利领域，且攻击手段中针对供应链的供应链投毒攻击占比提升至28%，表明攻击者正利用第三方组件进行横向移动。

欧美地区在2024年报告了针对模型窃取的高频事件，全球范围内通过API接口泄露的敏感数据量同比增长了35%，特别是式模型的训练数据被非法抓取用于训练其他模型的案例激增，成为新的安全关注点。针对零日漏洞（Zero-dayVulnerabilities）的利用事件在2024年呈现爆发式增长，全球共记录到2,847起此类事件，其中67%的漏洞利用涉及未授权的远程代码执行（RCE），意味着攻击者正在利用尚未公开的安全弱点进行大规模入侵。网络钓鱼攻击的变种日益复杂化，2024年社交媒体诱导的钓鱼攻击占比达到51%，攻击者利用式虚假内容伪造高管签名或制造紧迫感，导致受欺