深信服-2024年网络安全深度洞察及2025年趋势研判报告_28页_10mb

2024年网络安全深度洞察及2025年趋势研判
千里目安全技术中心撰写

2024年网络安全形势严峻，重大事件频发。微软高管邮箱遭黑客攻击、CrowdStrike更新失误引发全球Windows系统崩溃，以及黎巴嫩寻呼机群体爆炸事件，凸显新兴技术突破面临境外攻击风险。勒索软件攻击持续增长，但全球影响事件减少。制造业成为我国企业勒索攻击重灾区，占比超27%。

开源软件漏洞威胁显著，高危及以上漏洞占比超40%。近十年披露漏洞总计57000个，其中CWE-416（任意代码执行）成为上升最快缺陷类型，2024年排名第一。漏洞传播链长，影响范围逐级放大。Maven仓库漏洞数量最多，2024年达5239个。GitHub Advisory Database数据显示，高危以上漏洞占比超50%，暴露软件供应链安全隐患。

勒索软件攻击呈现三大特点：一是爆破与漏洞利用为主流手法；二是形成成熟黑色产业链，涉及病毒作者、传播渠道商、代理等角色；三是利用加密货币生态进行非法资金流转。美国司法部数据显示，勒索相关网络犯罪条目超60条。

攻防场景分析显示：初始访问阶段社工钓鱼与0day漏洞利用占比最高，横向移动阶段以身份攻击和免杀技术为主。建议加强凭证攻击检测、逻辑漏洞防御及多模态数据安全管控。大模型在安全运营、威胁检测、钓鱼邮件识别等场景应用逐步落地，2024年已实现0day漏洞自动挖掘400+。

2025年核心趋势包括：新兴技术引发的网络安全威胁（如AI领域），DeepSeek-R1的发布引发境外攻击；地缘政治导致的硬件供应链攻击（如黎巴嫩寻呼机事件）；低空经济（无人机、eVTOL等）需同步发展网络安全技术，涵盖数据加密、通信抗干扰及多技术融合防御。

建议领域：加强开源软件漏洞治理需推动国际合作、人才孵化与AI赋能；勒索软件应对需强化执法、公私协作及技术防御；攻防场景需提升数据分级分类能力与多模态威胁检测技术；关注AI、低空经济等新兴技术安全挑战，建立量子加密与动态水印防护机制。

技术突破：大模型在威胁检测、情报分析等场景已形成L4成熟度应用，具备未知攻击识别和智能响应能力。网络安全需向智能化、自动化转型，结合上下文感知与多模态分析提升威胁感知精度。