2025年信息安全技术研究手册.docxVIP

2025年信息安全技术研究手册

第1章2025年网络安全威胁态势与风险演变

1.1全球及我国网络攻击趋势深度分析

攻击手段正从传统的端口扫描和暴力破解转向基于的自动化钓鱼与供应链投毒，攻击者利用深度伪造（Deepfake）技术逼真的语音或视频，使受害者难以识破身份，导致欺诈事件频发。针对关键基础设施的持久化攻击成为常态，攻击者不再依赖一次性入侵，而是通过长期潜伏在服务器日志、数据库备份中的后门，在系统重启或维护窗口期进行静默渗透，破坏范围往往波及整个区域电网或金融系统。

量子计算威胁的临近性迫使各国加速研发抗量子密码算法，目前已有部分银行和政务系统开始试点迁移至后量子密码体系，以应对未来被破解后的巨额数据泄露风险。网络攻击呈现“零日”漏洞利用的新阶段，攻击者利用尚未被官方披露的漏洞进行攻击的成功率大幅提升，且攻击者往往利用漏洞进行横向移动，迅速控制内网多个子网，形成大规模僵尸网络。网络攻击的响应速度显著加快，由于自动化脚本的普及，攻击者能在几分钟内完成从目标发现到初步数据窃取的全过程，而防御方往往因缺乏实时感知能力导致响应滞后。

全球网络安全事件数量在2025年较2024年同比增长约35%，其中针对能源和交通领域的攻击占比超过40%，显示出基础设施攻击的严峻性。

1.2赋能的新型威胁模式解析

式被攻击者用于编写极具迷惑性的社交工程邮件，