信息网络安全管理与防护手册.docx

信息网络安全管理与防护手册

第一章网络环境现状与风险评估

第一节当前网络攻击趋势分析

随着物联网（IoT）设备的爆发式增长，网络攻击者利用海量未授权设备作为跳板，通过僵尸网络发起大规模DDoS攻击。例如，某大型电商系统在遭受协同攻击时，仅通过200台植入木马的普通路由器，便导致核心DNS服务瘫痪4小时，流量峰值达到每秒10万Gbps，直接造成业务中断损失超500万元。②针对零日漏洞（Zero-dayVulnerabilities）的利用频率显著上升，攻击者往往在官方补丁发布前数周即利用未修复的远程代码执行漏洞入侵，导致内网横向移动速度加快。据统计，202