网络安全与信息保密手册.docxVIP

网络安全与信息保密手册

第1章网络安全基础与风险意识

1.1网络空间安全概述与威胁演变

网络空间已成为继陆、海、空、天之后的第六大战略领域，其主权概念从传统领土延伸至数据主权、网络主权及基础设施控制权。随着物联网（IoT）和5G技术的普及，物理世界与数字世界的边界日益模糊，任何设备的联网都意味着其数据资产暴露于网络威胁之下。威胁演变呈现出从“被动防御”向“主动博弈”转变的趋势。过去，网络攻击主要依赖黑客利用弱口令或社会工程学手段入侵；如今，APT（高级持续性威胁）组织利用技术实现自动化、隐蔽化攻击，攻击链从侦察、潜伏到持久驻留、数据窃取再到勒索，形成了闭环。

攻击手段正从传统的病毒木马转向针对业务逻辑的零日漏洞利用，以及利用供应链漏洞进行横向移动。例如，通过伪造合法API接口（API欺骗）攻击企业内部系统，或利用供应链中的第三方软件包漏洞（如Log4j事件）瞬间瘫痪全球数千家企业。网络攻击的规模与频率呈指数级增长，据全球网络攻击报告统计，2023年全球网络攻击次数已突破1000万次，其中针对金融、能源和医疗行业的攻击占比超过60%。攻击者不再满足于单次窃取数据，而是追求长期控制，通过“肉鸡农场”持续挖掘环境漏洞。新型威胁如勒索软件（Ransomware）和影子IT已成为当前网络安全的首要风险。勒索软件通过加密关键业务数据并索要赎金，对