2024年网络安全深度洞察及2025年趋势研判_28页_10mb

2024年网络安全深度洞察及2025年趋势研判总结

核心内容概述

2024年网络安全形势严峻，网络攻击事件频发，包括微软高管邮箱被攻陷、CrowdStrike更新失误导致全球Windows系统崩溃，以及黎巴嫩寻呼机群体爆炸等。攻击手段日趋复杂，生成式人工智能（GenAI）和深度伪造技术被广泛用于发起隐蔽攻击。报告深入分析了开源软件漏洞、勒索软件攻击、攻防场景技战法以及人工智能在网络安全中的应用，并提出2025年需重点关注新兴技术面临的网络安全威胁，如人工智能、低空经济等。

主要观点

开源软件漏洞威胁态势

• 2024年开源软件高危及以上漏洞占比超过40%，其中CWE-416（释放后重用）漏洞上升最快，是APT攻击者的重要目标。
• Maven仓库漏洞数量居首，2024年漏洞数量比2022年增速放缓。
• GitHub Advisory Database数据显示，已审核漏洞中高危漏洞占比达36%，暴露出软件供应链安全问题。
• 开源软件漏洞传播链长，危害沿供应链逐级放大，影响范围广、持续时间长、维护成本高且责任落实困难。

勒索软件攻击趋势

• 全球勒索软件攻击事件逐年增多，但造成全球影响的事件减少。
• 制造业成为我国企业勒索攻击的重灾区，占比超过27%。
• 爆破和漏洞利用是当前针对我国勒索攻击的主要手段，其中SQLServer爆破和RDP爆破尤为常见。
• 勒索软件形成完整的黑色产业链，包括病毒作者、勒索组织、传播渠道商、代理和受害者。

攻防场景技战法

• 初始访问阶段，社工钓鱼和Oday漏洞利用是最常用手段，其中社工钓鱼占比超过25%，Oday漏洞利用占比超过60%。
• 横向移动阶段，身份攻击和免杀对抗为主要攻击方式，攻击者通过获取关键系统权限、利用逻辑漏洞、攻击安全设备等方式实现渗透。
• 针对微服务和云化的攻击呈增长趋势，攻击者利用漏洞、弱口令、凭证窃取等手段，突破云资产和非核心系统。

人工智能赋能网络安全

• 生成式人工智能推动网络安全向智能化、自动化发展，已在安全运营、威胁检测、钓鱼邮件检测、数据分级分类、威胁情报整合等场景落地。
• 深信服安全GPT在多个方面表现优异，检出率高达94.8%，误报率降至0.046%。
• 大模型在威胁检测中提升了对未知威胁和高混淆攻击的识别能力，尤其在0day漏洞检测和高混淆攻击识别方面表现突出。
• 多模态分析和RAG（检索增强生成）技术助力威胁情报整合与分析，实现跨源数据关联和实时感知。

关键信息

2025年重点关注趋势

• 人工智能安全威胁：DeepSeek-R1等AI大模型成为国际攻击者的焦点，引发DDoS攻击激增、地缘政治攻击等。
• 低空经济网络安全：随着无人机、eVTOL、UTM等技术发展，网络安全需同步加强，重点防范数据安全、通信安全、身份认证和供应链安全风险。
• 硬件供应链安全：黎巴嫩寻呼机爆炸事件揭示了硬件供应链安全漏洞的严重性，攻击者通过篡改硬件组件，如电池、芯片，植入后门或物理破坏装置。
• 软件更新与供应链安全：CrowdStrike蓝屏事件警示应加强软件更新策略，防止因更新失误引发系统性崩溃。

治理与防御策略建议

• 开源软件漏洞治理：应加强国际合作、数字化安全内需、人才储备和AI技术应用，提高漏洞修复效率。
• 勒索软件防御：建议实施全面赎金禁令，加强执法力度，鼓励多元治理，推动公私合作，提升企业安全意识和防护能力。
• 攻防场景防御：需加强凭证攻击、逻辑漏洞、敏感信息泄露的检测能力，同时提升对高级逃逸技术和免杀对抗的防御手段。
• AI赋能网络安全：应推动AI技术在安全运营、威胁检测、钓鱼邮件检测、数据分级分类和威胁情报整合等方面的应用，提升检测精度和响应效率。

结论

2024年网络安全面临前所未有的挑战，攻击手段更加隐蔽和智能化，防御体系需与时俱进。人工智能的广泛应用为网络安全提供了新的解决方案，但同时也带来了新的威胁。2025年需重点关注新兴技术带来的安全风险，加强国际合作与技术治理，提升整体网络安全防护能力。