20260128-绿盟科技-网络安全2026_启航·十五五_186页_11mb

网络安全 2026 总结

核心内容

本报告由绿盟科技发布，聚焦2025年全球网络安全态势与技术发展，涵盖宏观观察、安全态势和技术发展三大篇章，旨在为国家网络安全决策和行业安全建设提供参考。

主要观点

• “十五·五”规划：强调统筹发展与安全，推动网络安全体系与数据安全协同发展，聚焦关键基础设施安全、新兴领域安全能力建设、AI安全治理等方向。
• 国内政策发展：网络安全、数据安全、个人信息保护、数据要素、人工智能等成为政策关注重点，法规体系逐步完善。
• 美国政策变化：特朗普政府推动人工智能创新，撤销部分安全监管政策，调整网络安全预算，强调供应链安全和漏洞管理，同时对AI技术进行战略评估。
• APT攻击升级：0Day漏洞被广泛用于高级持续性威胁（APT）攻击，攻击目标多样化，攻击手段更加隐蔽和复杂。
• 高风险主机暴露：云服务与远程办公场景成为高风险资产聚集地，部分地区的暴露面持续扩大，需加强端口治理与资产识别。
• 网络资产暴露态势：重要设备和数据服务暴露量显著，尤其在经济发达地区，需关注其安全防护与风险控制。
• 技术发展前沿：AI赋能安全、可信数据空间、API安全、云计算安全、供应链安全、万物互联安全等成为网络安全发展的关键方向。

关键信息

国内政策法规

• 网络安全等级保护：《关于对网络安全等级保护有关工作事项进一步说明的函》（1846号文件）细化了等保要求，强化了动态防护和合规管理。
• 数据出境安全评估：《数据出境安全评估申报指南（第三版）》优化了申报流程，简化了材料要求，有助于提升数据安全合规效率。
• 个人信息保护认证：《个人信息出境认证办法》明确个人信息出境认证流程，要求进行个人信息保护影响评估，强化了对数据处理者的合规约束。
• 数据基础设施建设：《国家数据基础设施建设指引》提出数据流通、算力、网络与安全四大建设方向，推动数据要素基础制度完善。
• AI安全测试：《2025年人工智能技术赋能网络安全应用测试公告》设置多个测试场景，推动AI技术在网络安全领域的应用与验证。

美国政策法规

• AI战略调整：特朗普政府撤销“有害人工智能”政策，强调AI创新，推动“星际之门”计划，投资5000亿美元建设AI基础设施。
• 网络安全预算调整：2026财年网络安全预算削减，CISA聚焦核心职责，减少非核心支出，强化联邦网络防御。
• 软件供应链安全工具：CISA发布Web工具，用于评估软件供应链风险，提升采购安全水平。
• CVE质量提升路线图：CISA提出提升CVE质量，加强漏洞管理，推动漏洞评估和响应能力。
• AI评估报告：美国发布对DeepSeek大模型的评估报告，指出其在性能、成本和安全性方面落后于美国产品，但全球采用率增长引发安全担忧。

安全态势

• APT攻击趋势：0Day漏洞使用频率上升，攻击手段更加隐蔽，攻击目标从系统转向基础设施，攻击组织具备高度专业化和产业化特征。
• 链锯鲨攻击事件：针对我国科研人员的APT攻击，利用社会工程和0Day漏洞，展示了国家级攻击组织的战术演进与技术复杂性。
• Lazarus组织攻击：通过供应链攻击和智能合约劫持，成功窃取大量加密货币，暴露了多重签名机制的漏洞。
• Operation ForumTroll：利用Chrome浏览器0Day漏洞进行定向攻击，展示了攻击者对底层系统机制的深入理解。
• 高风险主机暴露：云服务和远程办公资产暴露量增长，部分地区的暴露面持续扩大，需加强端口治理与安全管控。
• 网络资产分布：重要设备如摄像头、路由器、工业控制系统等暴露量高，数据服务成为新的风险关注点。

技术发展

• 韧性安全：强调安全体系的构建与持续演进，提升系统在面对威胁时的恢复与防御能力。
• AI赋能安全：AI技术在攻击检测、响应和防御中发挥重要作用，推动网络安全智能化发展。
• AI自身安全：关注AI模型的安全性，包括模型安全、数据安全、算法安全等。
• 可信数据空间：构建数据流通安全机制，提升数据共享与利用的安全性。
• API安全：API成为攻击目标，需加强API安全管理和防护措施。
• 云计算安全：云平台控制面和运维接口成为安全重点，需强化云安全体系。
• 供应链安全：供应链攻击成为重要威胁，需加强供应链安全评估与管理。
• 蓝军建设：通过红蓝对抗提升防御能力，强化攻击者行为分析与防御体系构建。
• 万物互联安全：物联网设备暴露量高，需加强设备安全与数据保护。

总结

本报告全面梳理了2025年全球网络安全政策、安全态势与技术发展，指出国内外在网络安全领域的重要进展与挑战。随着AI、数据要素和供应链安全等新兴领域的快速发展，网络安全体系必须持续演进，强化动态防护、合规治理与技术赋能，以应对日益复杂的网络威胁环境。同时，美国在AI与网络安全领域的战略调整，对全球网络安全格局产生深远影响，需密切关注其政策走向与技术发展。