信息技术安全与防护指南.docxVIP

信息技术安全与防护指南

第1章网络安全基础与威胁认知

1.1网络威胁演变趋势分析

随着物联网（IoT）设备的指数级普及，网络威胁正从传统的“主机攻击”向复杂的“广域协同攻击”演变。攻击者不再局限于单一终端，而是利用智能家居、工业控制器等海量连接体，构建“肉鸡网络”以发起大规模僵尸网络攻击。攻击手段正呈现“零日漏洞”利用的常态化趋势，攻击者利用操作系统、固件等软件中未修复的零日漏洞，通过自动化脚本在几分钟内批量感染成千上万个设备，形成巨大的横向移动能力。

社会工程学攻击已从简单的钓鱼邮件升级为针对供应链的“供应链投毒”，攻击者通过篡改第三方软件供应商的镜像包，让攻击者伪装成合法软件