2024年网络安全深度洞察及2025年趋势研判报告_28页_10mb

2024年网络安全局势复杂，主要呈现四大趋势：开源软件漏洞威胁加剧、勒索软件攻击常态化、攻防技术手段升级、人工智能深度赋能安全领域。开源软件漏洞数量持续增长，高危漏洞占比超40%，CWE-416类型漏洞因可实现任意代码执行成为APT攻击核心目标。Maven仓库漏洞数量居首，供应链攻击通过上下游渗透隐蔽性强，需完善SBOM管理、强化代码审查及国际合作。制造业成为勒索攻击重灾区，占2024年国内应急事件27%以上，攻击方式集中于漏洞利用、SQL Server及RDP爆破，黑色产业链条成熟，建议强化公私协作与多因素认证。攻防场景中初始访问阶段社工钓鱼占比25%以上，0day漏洞利用占比超60%，横向移动依赖身份攻击与免杀技术，需构建行为检测机制及提升安全设备防御能力。人工智能大模型推动网络安全向智能化发展，已实现安全运营、威胁检测、数据分类等场景应用，检测准确率提升至99%以上，误报率降低至0.46%。2025年重点关注AI、物联网及低空经济等新兴技术安全威胁，需加强DDoS防御、供应链安全审查及抗干扰通信协议建设。全球关键基础设施面临由技术漏洞引发的物理危害风险，如黎巴嫩寻呼机爆炸事件暴露硬件供应链风险。网络安全治理需完善激励机制、强化技术协同防御，并防范技术主权争夺引发的地缘性攻击。