我會(huì)理事單位奇安信發(fā)布年度應(yīng)急響應(yīng)報(bào)告：政企專網(wǎng)成攻擊焦點(diǎn)，三大因素制約網(wǎng)絡(luò)安全
95015網(wǎng)絡(luò)安全應(yīng)急響應(yīng)分析報(bào)告
奇安信安服團(tuán)隊(duì)權(quán)威發(fā)布
日前，奇安信安服團(tuán)隊(duì)正式發(fā)布《95015網(wǎng)絡(luò)安全應(yīng)急響應(yīng)分析報(bào)告（2025）》，對(duì)全年接報(bào)的政企機(jī)構(gòu)網(wǎng)絡(luò)安全應(yīng)急事件進(jìn)行深度剖析。數(shù)據(jù)顯示，政府部門、制造業(yè)、金融機(jī)構(gòu)的業(yè)務(wù)專網(wǎng)成為攻擊核心目標(biāo)，而安全意識(shí)薄弱、基礎(chǔ)設(shè)施建設(shè)不完善、運(yùn)營(yíng)能力缺失，仍是制約政企機(jī)構(gòu)網(wǎng)絡(luò)安全的三大關(guān)鍵癥結(jié)。
誰(shuí)在被攻擊？政府部門首當(dāng)其沖
2025年，奇安信95015平臺(tái)共接到575起網(wǎng)絡(luò)安全應(yīng)急響應(yīng)事件，清晰勾勒出攻擊者的"狩獵地圖"。政府部門以76起事件（占比13.2%）成為首要目標(biāo)——而2024年，政府部門還僅排第四位，緊隨其后的是制造業(yè)與金融機(jī)構(gòu)（均占比12.5%）。這些行業(yè)的共同點(diǎn)在于其業(yè)務(wù)專網(wǎng)承載著核心生產(chǎn)系統(tǒng)與敏感數(shù)據(jù)，一旦失陷，后果不堪設(shè)想。
數(shù)據(jù)顯示：50.6%的攻擊直接影響了業(yè)務(wù)專網(wǎng)，導(dǎo)致10349臺(tái)服務(wù)器失陷，遠(yuǎn)超辦公終端的1498臺(tái)。這表明攻擊者的目的早已超越簡(jiǎn)單的騷擾或數(shù)據(jù)竊取，而是直指企業(yè)的"心臟"——生產(chǎn)效率與業(yè)務(wù)連續(xù)性。
誰(shuí)在被動(dòng)應(yīng)對(duì)？八成機(jī)構(gòu)在損失發(fā)生后才求助
令人憂心的并非攻擊本身，而是政企機(jī)構(gòu)普遍滯后的安全響應(yīng)機(jī)制。報(bào)告顯示，高達(dá)80.5%的機(jī)構(gòu)是在系統(tǒng)出現(xiàn)明顯入侵跡象（59.5%）或已被勒索（21.0%）后才撥打95015熱線，此時(shí)系統(tǒng)往往已經(jīng)遭受巨大損失，甚至是不可逆的破壞。
而真正能通過(guò)主動(dòng)安全巡檢，在事前發(fā)現(xiàn)問(wèn)題的機(jī)構(gòu)僅占14.2%。更有5.3%的機(jī)構(gòu)，是被主管單位、監(jiān)管機(jī)構(gòu)或第三方平臺(tái)"點(diǎn)名"后才后知后覺(jué)。這種被動(dòng)局面，暴露出許多機(jī)構(gòu)在網(wǎng)絡(luò)安全運(yùn)營(yíng)能力和威脅情報(bào)建設(shè)上的嚴(yán)重缺失。
誰(shuí)在引狼入室？?jī)?nèi)部疏忽成第二大攻擊源頭
如果說(shuō)外部攻擊是明槍，那么源于內(nèi)部的疏忽就是防不勝防的暗箭。奇安信應(yīng)急工程師在進(jìn)行溯源分析過(guò)程中發(fā)現(xiàn)，2025年，內(nèi)部人員違規(guī)操作或安全意識(shí)薄弱引發(fā)的網(wǎng)絡(luò)安全事件多達(dá)115起，僅次于黑產(chǎn)活動(dòng)（201起），甚至超過(guò)了竊取重要數(shù)據(jù)（99起）和敲詐勒索（65起）等為目的的外部攻擊。
員工安全意識(shí)不足導(dǎo)致的各類風(fēng)險(xiǎn)層出不窮，包括遭受黑客釣魚(yú)攻擊、私自下載攜帶惡意軟件的應(yīng)用程序、濫用U盤引發(fā)系統(tǒng)癱瘓，以及隨意開(kāi)放端口感染勒索病毒等。其中，釣魚(yú)郵件的威脅尤為突出，其占比從2024年的4.7%飆升至2025年的13.6%，增幅近兩倍。這些趨勢(shì)進(jìn)一步凸顯了大中型政企機(jī)構(gòu)亟需加強(qiáng)內(nèi)部員工網(wǎng)絡(luò)安全防范意識(shí)培訓(xùn)的緊迫性。
防護(hù)建議：筑牢"預(yù)防-檢測(cè)-響應(yīng)"全鏈條防線
針對(duì)2025年網(wǎng)絡(luò)安全態(tài)勢(shì)，報(bào)告給出多維度防護(hù)建議：
01夯實(shí)基礎(chǔ)防護(hù)：定期修復(fù)系統(tǒng)、應(yīng)用及中間件漏洞，禁用弱口令，采用大小寫(xiě)字母、數(shù)字、特殊符號(hào)組合的高強(qiáng)度密碼，杜絕密碼重用。
02強(qiáng)化訪問(wèn)控制：采用白名單機(jī)制，僅開(kāi)放業(yè)務(wù)必要端口，限制管理端口的訪問(wèn)IP，為運(yùn)維機(jī)器啟用多因素認(rèn)證（MFA）。
03提升主動(dòng)防御：部署安全加固軟件、高級(jí)威脅監(jiān)測(cè)設(shè)備及防病毒軟件，定期更新病毒庫(kù)與威脅情報(bào)，開(kāi)展安全評(píng)估、滲透測(cè)試與代碼審計(jì)。
04常態(tài)化安全管理：建立日常安全巡檢制度，定期檢查系統(tǒng)配置、安全日志與策略落實(shí)情況，加強(qiáng)員工安全意識(shí)培訓(xùn)，禁止從非官方渠道下載軟件。
05儲(chǔ)備應(yīng)急能力：熟悉95015網(wǎng)絡(luò)安全服務(wù)熱線（7×24小時(shí)響應(yīng)），參與實(shí)戰(zhàn)攻防演習(xí)，提前制定應(yīng)急處置預(yù)案，降低事件損失。
網(wǎng)絡(luò)安全無(wú)小事，預(yù)防永遠(yuǎn)勝于補(bǔ)救。隨著攻擊手段的不斷迭代，政企機(jī)構(gòu)需從"被動(dòng)應(yīng)對(duì)"轉(zhuǎn)向"主動(dòng)防御"，既要補(bǔ)齊基礎(chǔ)設(shè)施與運(yùn)營(yíng)能力的短板，更要筑牢全員安全意識(shí)，方能在日益復(fù)雜的網(wǎng)絡(luò)環(huán)境中牢牢守住數(shù)據(jù)資產(chǎn)、保障業(yè)務(wù)持續(xù)運(yùn)行。
關(guān)于奇安信安全服務(wù)
95015是奇安信安全服務(wù)團(tuán)隊(duì)為全國(guó)各地政府、企業(yè)、相關(guān)機(jī)構(gòu)提供7×24小時(shí)網(wǎng)絡(luò)安全應(yīng)急響應(yīng)、合作與咨詢服務(wù)的電話專線，是全國(guó)首個(gè)網(wǎng)絡(luò)安全行業(yè)服務(wù)短號(hào)。
奇安信安全服務(wù)以攻防技術(shù)為核心，聚焦威脅檢測(cè)和響應(yīng)，通過(guò)提供咨詢規(guī)劃、威脅檢測(cè)、攻防演習(xí)、持續(xù)響應(yīng)、預(yù)警通告、安全運(yùn)營(yíng)等一系列實(shí)戰(zhàn)化的服務(wù)，在云端安全大數(shù)據(jù)的支撐下，為客戶提供全周期的安全保障服務(wù)。
應(yīng)急響應(yīng)致力于成為“網(wǎng)絡(luò)安全120”。自2018年以來(lái)，奇安信已積累了豐富的應(yīng)急響應(yīng)實(shí)踐經(jīng)驗(yàn)，應(yīng)急響應(yīng)業(yè)務(wù)覆蓋了全國(guó)31個(gè)?。ㄗ灾螀^(qū)、直轄市），2個(gè)特別行政區(qū)，處置政企機(jī)構(gòu)網(wǎng)絡(luò)安全應(yīng)急響應(yīng)事件6500余起，累計(jì)投入工時(shí)65000多個(gè)小時(shí)，為全國(guó)超過(guò)4000家政企機(jī)構(gòu)解決網(wǎng)絡(luò)安全問(wèn)題。