【网宿科技】2023年度互联网安全报告_36页_4mb

2023年度互联网安全报告：「体系化主动安全」建设指南总结
2023年全球Web应用程序攻击量达7309亿次，同比增长30%，其中境外攻击增长近220%。DDoS攻击频次达4500亿次，生成式AI技术推动攻击手段隐蔽化与自动化，如通过AI生成复杂攻击Payload、自动化攻击脚本及深度伪造技术。Web安全面临多维度威胁升级，API攻击占比升至63%，漏洞利用攻击中远程代码执行与权限提升漏洞占比超77%，导致数据泄露与业务中断风险激增。勒索软件攻击事件同比增长超100%，攻击者利用供应链、钓鱼邮件、弱口令等手段渗透企业网络，重点针对政府、金融、能源等关键领域及中腰部企业。

Web传统防护体系（如WAF）已难以应对新型威胁，其依赖预定义规则与签名检测的局限性导致误报率高、响应慢且无法覆盖多云环境。WAAP（Web应用和API保护）成为新一代解决方案，整合DDoS防护、Bot管理、API安全等能力，通过实时与离线AI引擎协同实现动态防御。案例显示，某SaaS服务商借助WAAP防御全球业务，成功拦截800万次Web攻击与爬虫行为，安全团队告警处理效率提升60%以上。

办公网络安全同样面临挑战，远程办公模式扩大了攻击暴露面，勒索软件与数据泄露事件反增44%。攻击手段呈现智能化趋势，如深度学习技术提升钓鱼邮件欺骗性，APT攻击蓄意潜伏系统。数据泄露中，内部威胁占比达64%，企业需强化终端防护（如EDR/ZTNA）、数据加密与分级管控，同时结合SASE架构实现零信任访问、统一威胁管理及云边协同。网宿SASE方案通过全球SD-WAN网络、威胁情报共享与自动化响应，降低安全成本并提升防护效率。

当前安全建设需从被动合规转向主动防御，以业务安全为核心目标。网络安全能力成熟度模型强调统一管理平台与跨层级协同，需构建覆盖云、网络、终端、应用与数据的全链路防护体系。同时，云安全服务（SECaaS）通过订阅模式、按需扩展及AI驱动的威胁检测，解决传统安全碎片化与成本高问题。

未来趋势包括：安全运营向智能化转型，依赖大数据与AI实现未知威胁预警；安全体系需与企业数字化转型深度融合，兼顾成本控制与实战能力；政策驱动向业务驱动转变，企业需构建以风险为重心的动态防护机制。网宿安全演武实验室提示，攻击手段持续进化与安全技术迭代差距扩大，企业应强化威胁情报分析、安全编排自动化及跨团队协作响应，以应对复杂威胁环境下的安全挑战。