安全威胁情报分析报告（2026最新版）.docxVIP

安全威胁情报分析报告（2026最新版）

第一章整体安全威胁态势总览

本报告统计周期覆盖过去12个月全网公开及授权采集的有效威胁事件，数据来源包含CNCERT国家互联网应急中心公开通报数据、国内37家省级网络安全运营中心监测数据、12家头部网络安全厂商共享的威胁样本库数据，覆盖全国所有省级行政区全行业超过420万个独立IP资产的运行状态，所有统计结果均经过交叉核验，数据准确率不低于98.7%。

一、过去12个月威胁事件整体统计

1.全域威胁事件总量分布

过去12个月全网共监测到有效威胁事件1279.6万起，较上一统计周期上升21.7%。其中针对关键信息基础设施的攻击事件占比18.3%，针对中小微企业的攻击事件占比62.4%，针对个人用户的攻击事件占比19.3%。所有威胁事件中，已造成实际业务中断或数据泄露的事件共17.2万起，占总事件量的1.34%，较上一周期上升0.47个百分点。

从攻击类型维度拆分，漏洞利用攻击占比42.7%，钓鱼诱骗攻击占比27.2%，DDoS拒绝服务攻击占比12.8%，暴力破解攻击占比9.4%，其他类型攻击合计占比7.9%。攻击发起源分布中，境外IP发起的攻击占比47.2%，境内僵尸网络受控主机发起的攻击占比52.8%。

2.威胁事件行业分布

全行业威胁事件分布统计结果显示，政务行业相关攻击事件占比22.6%，医疗健康行业占比17.2%，教育科研行业占比