网络安全2025：冲刺“十四五”

绿盟科技研报总结：

绿盟科技集团股份有限公司成立于2000年，总部位于北京，于2014年1月29日在深圳证券交易所创业板上市。公司在国内设有50余个分支机构，为多个行业提供网络安全产品、解决方案和服务。绿盟科技在全球设有多个海外子公司和办事处，致力于打造全球网络安全行业的中国品牌。

报告主要内容：

1. 安全监管篇：综述了2024年中国网络安全法规政策要点，分析了我国和国外重点国家年度内发布的10项网络安全热点政策法规。

2. 安全态势篇：梳理分析了我国网络安全年度发展的9大态势，包括APT攻击、勒索攻击、DDoS攻击、Botnet、暗网、高风险主机、网络资产暴露情况、IPv4安全态势、IPv6安全态势。

3. 新技术发展篇：梳理并分析了网络安全年度发展的7项代表性新技术，包括安全大模型、大模型风险、蓝军攻防、数据安全、云安全、卫星安全、无人机安全。

关键数据：

• 2024年，我国网络安全法规政策关注的重点内容包括技术产品安全管理、数据安全和个人信息保护、数据要素管理、网络和系统安全、监管机制建设等。

• 2024年，全球APT攻击活动呈现政治导向明显、技术进步加速的态势，预计2025年攻击将更加复杂隐蔽。

• 2024年，我国勒索攻击态势呈现跨境、跨行业蔓延的特点，国内活跃较高的勒索组织主要为LockBit、Alphv和Ransomhouse。

• 2024年，DDoS网络攻击的目标和策略发生了显著变化，从单纯的技术炫耀工具转变为政治博弈与社会表达的重要载体。

• 2024年，僵尸网络生态持续演化并呈现显著特征，我国仍是全球DDoS攻击主要受害国。

• 2024年，在我国数据安全治理下，国内数据泄露事件对比去年有所减少，受全球暗网态势影响，我国重要单位组织机构数据泄露风险有所增加。

• 2024年，互联网暴露资产总量有所减少，高风险主机主要分布在远程办公、云服务两个应用场景中。

• 2024年，国内恶意IP攻击呈现出更加多样化、组织化特征，IPv4攻击复杂度提升，IPv6安全漏洞风险升级。

• 安全大模型将推动网络安全从被动防御走向智能化、协同化和全域覆盖。

• 大模型深度赋能各行业的同时，其引发的风险已贯穿技术、应用与生态各个环节。