2025年网络安全与信息保护手册.docx

2025年网络安全与信息保护手册

第1章网络威胁态势与风险识别

1.1当前网络犯罪趋势分析

网络犯罪呈现出从传统计算机犯罪向移动设备犯罪和物联网（IoT）设备犯罪的显著转移，犯罪分子利用新型硬件载体突破物理安全防线，使得攻击面呈指数级扩大。针对关键基础设施的精准攻击手段日益成熟，利用社会工程学结合自动化脚本，攻击者能够以极低的成本尝试绕过传统的防火墙和入侵检测系统（IDS）进行渗透。

勒索软件攻击已从破坏数据文件转变为针对商业保险、医疗和能源行业的持续性威胁，攻击者通过加密数据并威胁公开勒索，迫使受害方支付高额赎金以恢复业务。供应链攻击成为新的常态，攻击者通过植入供应链中的第三