網宿安全最新發布的《2024年度網絡安全態勢深度分析》報告，詳細闡述了當前企業面臨的網絡安全挑戰及應對策略。該報告基于網宿科技在金融、政務、制造等多個行業的實戰經驗，對Web安全、辦公安全等領域的攻擊模式與防御技術進行了全面剖析。
隨著數字化轉型的加速，企業的資產暴露面風險顯著擴大，成為安全防線的薄弱環節。據報告指出，全球新增CVE漏洞數量已突破4萬，其中高危漏洞占比高達67.98%。尤為值得注意的是，國產軟件成為攻擊者的重點目標，特別是協同辦公、內容管理和企業資源規劃系統。關鍵端口的暴露量驚人，為攻擊者提供了可乘之機。
AI技術的廣泛應用在帶來便利的同時，也引入了新的安全風險。報告強調，AI系統自身的脆弱性以及AI技術的不當利用，已成為企業安全的新威脅。2024年，熱門AI類應用的CVE漏洞數量激增36%，遠超整體CVE漏洞的增長速度。特別是提示詞注入攻擊，已從信息泄露升級為高危的系統權限調用行為，凸顯出構建大模型防御體系的緊迫性。
在Web攻擊方面，報告揭示了攻擊規模和復雜性的顯著提升。T級DDoS攻擊次數激增10倍，API接口成為攻擊者的主要目標，惡意Bot請求量更是突破了3200億次。這些攻擊展現出高度的智能化和對抗性，動態調整策略以繞過防御措施。
辦公網絡同樣面臨嚴峻挑戰。攻擊事件增長了47%，多分支機構企業因防護能力薄弱而成為重點攻擊對象。數據泄露風險通過知識共享平臺持續擴散，AI生成的深度偽造郵件在商業郵件欺詐中占比高達40%。挖礦病毒、大型僵尸網絡、勒索病毒等資源占用型攻擊，以及弱口令、防御繞過技術、持久化攻擊等手段，依然對主機安全構成嚴重威脅。
報告還指出，東南亞地區正逐漸成為DDoS攻擊的新興源頭。印度尼西亞、新加坡、越南三國的攻擊源分布排名顯著上升，顯示出該地區網絡安全形勢的嚴峻性。
針對這些安全挑戰，報告提出了“AI驅動的體系化主動安全”理念。企業需構建包括暴露面收斂、縱深防御、智能運營在內的動態防護架構。在Web安全和辦公安全方面，通過MSS實現人機協同的風險治理，利用WAAP、SASE等前沿架構構建全流量威脅檢測和防御體系，形成自適應防御模型，實現從被動防御到主動免疫的轉變。
針對大模型應用帶來的安全挑戰，報告建議采取分區分域防御策略。在大模型基礎設施域強化主機與容器安全，應用域構建Web與API全鏈路防護，數據域通過零信任機制和數據庫全生命周期審計實現動態管控，形成全方位的立體防護體系。
網宿科技在發布會上分享了多個成功案例，如某潮玩商城成功攔截99%的異常訂單流量，連鎖企業實現全國門店的統一安全管理，以及央國企安全事件響應時效的大幅縮短。這些案例充分證明了“AI驅動的體系化主動安全”理念在實際應用中的有效性，展現了安全防御與業務發展的深度融合。
