“新基建”时代的网络安全与APT攻击_21页_1mb

报告摘要

“新基建”时代的网络安全与APT攻击总结

核心内容概述

“新基建”是“新型基础设施建设”的简称，涵盖7大领域：5G基建、特高压、城际高速铁路和城市轨道交通、新能源汽车充电桩、大数据中心、人工智能和工业互联网。其发展不仅有助于稳增长，还推动了科技创新与产业升级，成为数字经济发展的关键支撑。然而，“新基建”的快速发展也带来了新的网络安全挑战，特别是APT攻击的威胁日益加剧，成为当前网络安全防护的重点。

主要观点

“新基建”是应对疫情与经济下行的有力手段，具有“促创新”与“补短板”双重功能。
网络安全与“新基建”发展密不可分，发展与安全是相辅相成的两翼。
APT攻击呈现常态化、高频率趋势，攻击组织多具有政府背景，攻击手段不断升级。
“新基建”带来的技术变革扩大了攻击面，使得网络安全防护面临更加复杂的挑战。
网络安全不仅是技术问题，更是国家安全的重要组成部分，需多方协作、长期应对。

关键信息

一、“新基建”的影响

促创新层面：
- 以5G、工业互联网、人工智能等为代表的新型基础设施建设，推动了科技创新与产业升级。
- 未来7年我国将建设600万个5G基站，5G商用步伐将加快，带动移动数据流量、信息服务消费和终端消费。
- 大数据中心和云计算将加速发展，推动IT基础设施结构的优化与升级。
补短板层面：
- 城际高铁和轨道交通将实现“公交化”运营，提升城市群内部联系。
- 教育、医疗行业因疫情加速数字化转型，推动在线教育和智慧医疗发展。
- 金融云快速发展，助力金融基础设施向分布式架构转型，提升安全性和效率。

二、“新基建”时代的网络安全挑战

攻击边界模糊化：
- 随着5G、物联网和大数据中心等技术的发展，网络系统部署更加开放和生态化，导致攻击面扩大，安全防护难度增加。
从关键设施到数字基础设施：
- APT攻击目标从传统关键行业（如能源、交通）扩展到更广泛的数字基础设施，需要更全面的防护体系。
虚实结合的安全威胁：
- 网络攻击不仅影响虚拟空间的数据安全，还可能波及现实空间，如智能交通、智能家居等，威胁财产与人身安全。
网络空间博弈升级：
- 数字基础设施成为国家间博弈的新战场，APT攻击将与商业竞争、政治利益紧密相关，需多方协作应对。
APT攻击威胁加剧：
- 2019年APT攻击数量和频率显著上升，呈现常态化趋势。
- 攻击组织多为长期存在、技术成熟的高级持续性威胁（APT）组织，如“海莲花”“毒云藤”“蓝宝菇”等。
- APT攻击通常采用鱼叉邮件、漏洞利用、横向移动等手段，隐蔽性强，难以防范。

三、360在“新基建”网络安全中的作用

APT威胁情报能力领先：
- 360安全大脑整合海量安全大数据，实现APT攻击的快速溯源与关联分析。
- 独立发现并追踪了四十个APT组织及黑客团伙，填补了国内APT研究的空白。
技术能力突出：
- 拥有全球最大的程序文件样本库（180亿+）、程序行为日志库（22万亿条）、存活网址库（每天800亿条）和全球域名信息库（80亿条）。
- 在2019年全球首次捕获美国CIA攻击组织（APT-C-39），并发现其长达十一年的网络渗透行为。
攻防实战演练经验丰富：
- 为十余个国家部委、监管机构及央企国企提供攻防演练服务，帮助其识别网络攻击对核心业务和数据的影响，提升防御能力。
持续创新与防护：
- 推出“360全视之眼”等工具，有效捕获0day漏洞攻击，防范于未然。
- 未来将持续致力于防护针对“新基建”的APT攻击，保障新型基础设施的安全建设。

结论

“新基建”为我国经济和社会发展提供了新的增长点，同时也带来了前所未有的网络安全挑战。特别是APT攻击的威胁日益加剧，其攻击方式更加隐蔽、手段更加复杂。面对这一趋势，360等安全企业通过强大的技术能力和持续的创新，为“新基建”时代的网络安全提供了有力支撑。未来，随着技术的不断演进，网络安全防护体系需持续升级，以应对不断变化的攻击形式和日益复杂的网络环境。

展开完整摘要