2023年度互联网安全报告-36页_4mb

2023年度「体系化主动安全」建设指南总结

2023年，企业面临的Web安全威胁持续泛化，其中网络应用程序攻击量增长约30%，达到7309亿次，API攻击占比首次突破60%。境外目标攻击增长近220%，反映出企业全球化战略背景下的安全挑战。新兴技术如自动化工具和生成式AI推动了攻击手段的隐蔽化与智能化，如复杂的Payload生成、自动化欺诈工具普及和数据泄露风险加剧。电商业务因直播电商兴起，恶意Bot攻击增加172%。

一、新型安全挑战

1. 攻击手段升级
   生成式AI提升了攻击能力，包括智能Bot识别绕过防御、自动化渗透测试及新型DDoS攻击（如HTTP/2 Continuation Flood）。
2. API风险显著上升
   API攻击从58.4%增至63%，导致数据泄露事件增加44%，攻击者利用漏洞实施勒索（如MOVEit事件）。
3. 勒索软件与数据泄露
   勒索软件攻击事件同比增长超100%，结合AI生成定制化钓鱼邮件，攻击路径从弱口令、钓鱼邮件逐步横向扩散至内网关键系统。

二、传统防护体系的不足
传统Web应用防火墙（WAF）依赖预定义规则，难以应对0day攻击及API滥用等问题。多云部署和DevOps模式进一步加剧了传统防护体系的管理复杂性与响应低效性。

三、体系化主动安全解决方案

1. WAAP与SASE架构
   根据Gartner框架，建议构建WAAP（Web应用和API保护）防护体系，整合DDoS防护、Bot管理、API安全等能力，实现全业务统一管理。SASE架构以零信任为核心，通过云端+本地协同提供安全访问、威胁检测及自动化响应，适应多云和远程办公场景。
2. 分级实施建议
   分三个阶段推进企业安全建设：
   • 基础阶段：零信任接入、暴露面收敛、数据审计；
   • 进阶阶段：全网零信任部署、立体化风险防护、数据防泄露覆盖；
   • 成熟阶段：主动威胁检测、云地协同联动、实战化能力验证。

四、核心技术与运营优化

1. AI驱动的安全运营
   利用AI技术提升威胁检测精度，Bot识别率超40%，并实现自动化应急响应（如动态额度管控、高频攻击拦截）。
2. 全局风险管理
   建立“端到端”风险评估机制，覆盖设备层、网络层、数据层，结合暴露面收敛与合规管理，降低攻击窗口期。

综上，2023年企业需从合规驱动转向业务驱动，依托云地协同和AI安全运营体系，应对泛化威胁与降本增效需求，实现“体系化主动安全”的全面提升。