网络安全防护技术与实践手册.docx

网络安全防护技术与实践手册

第1章网络安全基础理论

1.1网络安全发展现状与趋势

全球网络安全威胁正呈现“零日攻击”与供应链攻击并发的新态势，据麦肯锡报告预测，2024年全球网络安全支出将超过3.5万亿美元，其中60%的支出用于防御新型漏洞。勒索软件攻击已从传统的Ransomware向DDoS攻击（分布式拒绝服务）和高级持续性威胁（APT）转变，攻击者利用加密货币挖矿作为掩护构建持久驻留点。

云原生架构使得攻击面从传统边界向内部微服务扩展，2023年云原生攻击数量同比激增45%，且攻击往往利用容器逃逸漏洞进行横向移动。物联网（IoT）设备成为新型攻击跳板，