2022-07-21-网宿科技-中国互联网安全报告2021年_23页_9mb

2021年中国互联网安全报告总结

报告概述

2021年，国际网络安全形势严峻，受多极化、经济全球化及疫情影响，网络攻击频发，包括勒索攻击、数据泄露和供应链攻击。中国颁布《数据安全法》《个人信息保护法》等法规，提升网络安全级别。网宿科技发布报告，基于监测数据提供防御建议，发现攻击趋势多样化。

主要攻击数据

• DDoS攻击增长60%，带宽峰值达774Gbps，游戏和电商行业为主要目标。
• Web应用攻击量翻倍至229.83亿次，主要手段为非法请求和SQL注入，境外攻击大幅上升。
• 恶意爬虫攻击量增长至847.71亿次，平均每秒2688次，源头从境内转向境外。
• API攻击爆发式增长超200%，达147.98亿次，零售和金融业受害最重。
• 主机安全中，容器技术应用增加63.88%，Log4j2漏洞为“核弹级”，影响主机安全。

趋势与建议

• 软件供应链安全风险加剧，需使用SCA工具和虚拟补丁防御漏洞。
• API数据安全突出，建议采用WAAP方案整合防护能力。
• 零信任网络转型加速，企业应集成防火墙、身份认证和SASE模型。

结论

2021年网络安全威胁升级，攻击量和多样性增加，企业需加强合规和防御策略。