2024-08-03-网宿科技-2023年度互联网安全报告_36页_4mb

2023年度互联网安全报告总结

核心内容概览

2023年全球网络威胁形势持续严峻，攻击数量与复杂性显著上升，攻击者利用新技术如生成式AI和云原生架构，使得传统安全方案难以应对。企业需构建“体系化主动安全”能力，以应对不断变化的攻击形式和业务需求，实现从合规驱动向业务驱动的安全战略转型。

主要观点与关键信息

一、Web安全威胁态势分析

1. 攻击数量持续增长

   • 全球Web应用程序攻击量达7309亿次，同比增长30%。
   • 境外攻击增长近220%，占总增长的90%以上。
   • 恶意Bot请求增长172%，主要来源于直播电商和文旅行业。

2. 生成式AI推动攻击智能化

   • AI技术被用于生成更隐蔽、更复杂的攻击Payload，绕过传统检测手段。
   • 攻击者利用AI进行自动化攻击生成、渗透测试、多阶段攻击脚本设计等。

3. API攻击成为新焦点

   • API攻击占比达到63%，成为Web安全威胁的主要来源。
   • 攻击方式包括DDoS、Bot攻击、漏洞利用等，威胁企业核心数据安全。

4. 传统Web防护体系的局限性

   • 传统WAF难以应对0day漏洞、自动化攻击和云原生环境。
   • 安全团队负担重，响应速度慢，缺乏统一管理与协同能力。

二、Web安全体系建设指南

1. WAAP防护体系的优势

   • WAAP是WAF的升级方案，集成DDoS防护、Bot管理、API安全、威胁情报与自动化响应等功能。
   • 支持多云和混合云环境，适应快速迭代的业务需求。

2. WAAP架构实施建议

   • 顶层设计：构建统一防护平台，实现资产和策略集中管理。
   • 全业务接入：覆盖Web、H5、APP、小程序、API等各类业务渠道。
   • 数据驱动与AI应用：整合流量数据，利用AI进行实时和离线防护。
   • 核心防护能力：包括DDoS防护、WAF、Bot管理、API安全等。

3. WAAP实践案例

   • 某SaaS服务商通过WAAP实现统一防护，拦截攻击800万次，降低安全团队工作量60%。
   • 某美妆集团通过WAAP实现营销反欺诈，拦截95%的自动化工具请求，挽回数百万营销支出。

三、办公网络安全态势分析与建设指南

1. 威胁形式加剧

   • 勒索软件攻击事件同比增长一倍以上，主要手段包括漏洞利用、钓鱼邮件、弱口令等。
   • 数据泄露事件增长44%，涉及企业核心数据、用户隐私等，影响范围广泛。

2. 传统办公安全方案挑战

   • 单点防护难以应对复杂攻击，形成数据孤岛。
   • 信息化升级导致数据泄露途径增多，安全与效率难以平衡。
   • 跨境数据流动和AI技术的引入增加了合规与安全的复杂性。

3. SASE一体化安全方案

   • SASE融合SD-WAN、ZTNA、XDLP、XDR等能力，实现安全与网络的统一管理。
   • 支持全球办公场景，提升访问体验与安全性。
   • 实施建议分三阶段：基础办公、高效办公、主动全局防护，逐步推进零信任与数据保护。

四、体系化主动安全能力建设思考

1. 安全战略转型趋势

   • 从合规驱动转向业务驱动，强调安全与业务融合。
   • 企业需在降本增效背景下，构建更高效的主动安全运营体系。

2. 基于网络安全能力成熟度的实战化安全体系

   • 安全能力评估、体系完善、实战能力验证是关键步骤。
   • 通过统一管理平台，实现云、网络、端点、应用、数据的全链路防护。

3. 云端+本地协同的主动安全运营体系

   • 云端负责威胁情报、自动化响应、集中管理等，本地负责物理安全、数据加密、内部网络防护等。
   • 通过云地协同，提升整体安全响应效率和资源利用率。

4. 安全运营最佳实践

   • 常态化安全演练、渗透测试、攻防演练，提升实战能力。
   • 安全闭环管理，包括安全意识、威胁检测、响应处置等。

总结与展望

2023年，网络威胁日益复杂化、智能化，企业需构建“体系化主动安全”能力，以应对新兴攻击形式和合规要求。未来，随着AI、云原生、多云环境的发展，安全体系需持续优化，实现从被动防御向主动防护的转变，推动安全与业务的深度融合，提升整体安全运营效率与效果。