2024年网络安全深度洞察及2025年趋势研判报告_28页_11mb

2024年网络安全深度洞察及2025年趋势研判

概述

2024年网络安全态势严峻，新兴技术如生成式AI被广泛应用于攻防场景。报告分析了开源软件漏洞、勒索软件攻击、攻防技战法及大模型赋能下的防御创新，并预判了2025年网络安全的关键挑战和重点方向，强调需加强对地缘政治和技术竞争背景下的网络威胁防范。

关键发现

1. 开源软件漏洞威胁加剧

• 现状：2024年开源软件高危漏洞占比超40%，总量持续增长（如Maven仓库漏洞最多）。
• 风险：供应链攻击隐蔽性强，一级传播影响范围扩大125倍，二级传播扩大173倍。
• 治理建议：
  • 优先修复CWE-416等漏洞。
  • 维护SBOM和软件物料清单。
  • 结合漏洞优先级技术（VPT）和自动化工具提升防御能力。

2. 勒索软件攻击趋势

• 数据：2024年报告事件超210起，制造业占比最高；暗网勒索交易平台成熟。
• 手法：爆破、漏洞利用为主；形成黑色产业链（数据加密、非法汇款、匿名暗网）。
• 建议：
  • 加强执法力度，禁止支付赎金并打击地下市场。
  • 鼓励公私部门合作与信息共享。

3. 攻防场景技战法分析

• 初始访问：社工钓鱼（占比25%）、0day漏洞利用（60%）、供应链攻击高频。
• 横向移动：身份攻击、高级逃逸与致盲终端技术。
• 防御建议：
  • 强化行为检测、凭证攻击防御和逻辑漏洞识别。
  • 采用蜜罐、可信数字证书等检测手段。

4. 生成式AI赋能网络安全

• 应用领域：
  • 安全运营：告警降噪、事件自动化处理，成熟度达L4。
  • 威胁检测：0day漏洞挖掘、未知攻击检测，检出率提升。
  • 钓鱼邮件/数据分类：自然语言处理与多模态分析。
• 发展趋势：AI Agent实现威胁预判与闭环响应，推动威胁检测迈向L5卓越阶段。

2025年重点关注趋势

• 技术主权争夺：AI竞争激化引发定向攻击（如DeepSeek相关事件）。
• 硬件供应链安全：物联网设备与通信协议被用于物理杀伤（如寻呼机爆炸事件）。
• 新兴领域风险：低空经济（无人机、eVTOL）、量子加密存储的战略安全防护要求。

建议

• 加强国际合作应对勒索软件；
• 推动国际漏洞治理框架；
• 应对地缘政治驱动的供应链攻击，发展抗干扰通信技术；
• 提升全民网络安全意识，并合规使用开源及AI技术。