网络安全2026-启航·十五五_186页_11mb

网络安全 2026 - 总结

核心内容概述

本报告围绕“十五·五”开局，系统分析了2025年国内外网络安全政策法规发展动态、安全态势变化以及网络安全技术趋势。重点包括国内网络安全政策的全面升级、美国对人工智能的政策调整、APT攻击的复杂化趋势、高风险主机和网络资产暴露情况的持续增长、以及暗网威胁的不断演变。

主要观点与关键信息

国内网络安全政策发展

• 政策重点：2025年国内网络安全法规政策聚焦于网络安全等级保护、数据安全、个人信息保护、数据要素及人工智能安全等。
• 主要变化：
  • 网络安全等级保护制度进一步优化，新增数据摸底调查、风险整改及测评结论模式变更等要求。
  • 数据出境安全评估制度进一步完善，发布《数据出境安全评估申报指南（第三版）》。
  • 《个人信息出境认证办法》出台，强化个人信息处理者的合规义务，并引入个人信息保护影响评估作为认证前置条件。
  • 《国家数据基础设施建设指引》发布，明确数据基础设施建设的“三步走”目标，并将数据流通置于首位。
• 影响与趋势：
  • 提升了数据安全合规的可操作性和透明度。
  • 推动了数据安全服务市场的发展。
  • 强化了国家对数据要素制度体系的建设。

美国网络安全法规政策分析

• 政策重点：2025年美国网络安全政策主要集中在网络安全、技术产品管理、人工智能、数据安全及个人信息保护领域。
• 主要变化：
  • 特朗普政府撤销了“有害人工智能”政策，转向鼓励创新。
  • 发布《2026财年可自由支配预算请求》，削减非国防开支，增加国土安全预算。
  • CISA推出《CVE质量提升路线图》，强调漏洞管理的质量提升。
  • CISA发布软件供应链安全采购工具，提升供应链安全评估效率。
  • 发布《DeepSeek人工智能大模型评估报告》，指出中国模型在多个维度上落后于美国产品，但全球采用率激增。
• 影响与趋势：
  • 美国网络安全预算调整凸显其对传统安全的重视。
  • CISA的政策和工具发布，有助于提升漏洞管理的效率和透明度。
  • 人工智能政策的调整反映了美国在AI领域的战略意图。

APT攻击态势

• 攻击趋势：2025年APT攻击活动显著增加，0Day漏洞的广泛使用推动了攻击的复杂化和隐蔽性。
• 典型案例：
  • 链锯鲨：针对我国科研人员的定向攻击，采用高对抗性载荷和精准社工手段。
  • Lazarus组织：通过供应链攻击窃取加密货币交易所资金，展现了对底层系统的深度控制能力。
  • Operation ForumTroll：利用Chrome浏览器0Day漏洞实现沙箱逃逸，攻击隐蔽性强。
• 影响与应对建议：
  • APT攻击日益专业化和产业化，需构建纵深防御体系。
  • 强化对高级威胁行为的监测与响应能力。
  • 推动零信任理念在关键基础设施中的应用。

高风险主机与网络资产暴露态势

• 暴露趋势：2025年全国高风险主机数量增长6.53%，云服务和远程办公资产暴露量上升。
• 高风险端口：
  • 22、21、2375端口暴露量持续增长，3389端口暴露量下降。
  • 高风险资产主要集中在经济发达地区，如北京、广东、浙江、香港等地。
• 重要设备资产：
  • 摄像头、路由器、防火墙等设备暴露量最高，物联网设备占比达51.88%。
  • 数据服务和大模型服务成为新的暴露风险点。
• 应对建议：
  • 加强对云原生架构和远程办公场景的安全管理。
  • 提高资产识别和暴露面收敛能力。
  • 强化对关键设备和新兴服务的安全防护。

暗网态势

• 威胁特征：暗网仍是网络犯罪、数据泄露和攻击活动的重要来源，威胁持续存在。
• 攻击方式：暗网攻击多与APT组织、漏洞利用、数据交易等相结合，威胁隐蔽性高。
• 应对建议：
  • 加强对暗网威胁情报的监测与分析。
  • 提升对敏感数据的保护能力。
  • 推动网络安全与数据安全的协同治理。

技术发展篇

• 技术趋势：2025年网络安全技术发展聚焦于韧性安全、AI赋能安全、可信数据空间、API安全、云计算安全、供应链安全、蓝军建设及万物互联安全。
• 关键技术：
  • 韧性安全：强调网络安全体系的持续性和适应性。
  • AI赋能网络安全：AI技术在威胁检测、自动化响应等方面广泛应用。
  • 可信数据空间：推动数据流通与安全的平衡发展。
  • API安全：随着API数量的增加，其成为攻击的新入口。
  • 云计算安全：云原生架构的安全挑战日益凸显。
  • 供应链安全：成为安全治理的重要环节。
  • 蓝军建设：提升组织的主动防御和威胁狩猎能力。
  • 万物互联安全：在物联网和工业互联网背景下，安全防护需覆盖更多终端和场景。

总结

• 政策与法规：2025年国内政策法规体系持续完善，美国则在人工智能和网络安全领域进行战略调整。
• 安全态势：APT攻击、高风险主机暴露和网络资产暴露态势均呈现复杂化和多样化趋势。
• 技术发展：AI、数据安全、供应链安全等技术成为网络安全发展的核心方向。
• 未来展望：网络安全需向智能化、主动化、协同化方向演进，以应对日益复杂的威胁环境。