2025年互联网安全防护与威胁情报手册.docx

2025年互联网安全防护与威胁情报手册

第1章网络攻击态势与威胁情报基础

1.1全球网络攻击趋势与年度威胁图谱

当前全球网络攻击呈现“智能化、自动化与零日漏洞利用”的复合特征，攻击者不再依赖传统漏洞扫描，而是利用代码（GC）构建自动化攻击链，例如利用“零日漏洞（Zero-day）”绕过防火墙检测，直接执行恶意脚本，导致全球网络攻击事件同比增长45%，其中勒索软件攻击占比上升至38%，且攻击手段已从单一数据窃取演变为针对供应链的“肉鸡”挖掘与横向移动。②攻击者正利用“影子IT（ShadowIT）现象构建隐蔽的威胁网络，通过内部员工私自部署未受监管的SaaS应用和云资源