聚焦2025年度网络安全应急响应总结报告。2025年,网络攻击呈现手段多样化、目标广泛化、后果严重化的特点,社会工程学攻击与漏洞利用仍是主要入侵手段,政府、教育、医疗、能源、交通及大型企业等关键信息基础设施单位成为攻击重灾区。综合数据显示,2025年随着月份的增加,安全事件数量呈现先上升后下降的趋势。该攻击类型占比 4.9%,虽然直接勒索事件报告不多,但已出现完整攻击链:从 VPN 漏洞/弱口令突破,到内网横向移动,最终投递勒索软件加密文件并破坏存储链路,造成业务瘫痪。
聚焦2025年度网络安全应急响应总结报告。2025年,网络攻击呈现手段多样化、目标广泛化、后果严重化的特点,社会工程学攻击与漏洞利用仍是主要入侵手段,政府、教育、医疗、能源、交通及大型企业等关键信息基础设施单位成为攻击重灾区。综合数据显示,2025年随着月份的增加,安全事件数量呈现先上升后下降的趋势。该攻击类型占比 4.9%,虽然直接勒索事件报告不多,但已出现完整攻击链:从 VPN 漏洞/弱口令突破,到内网横向移动,最终投递勒索软件加密文件并破坏存储链路,造成业务瘫痪。
聚焦2025年度网络安全应急响应总结报告。2025年,网络攻击呈现手段多样化、目标广泛化、后果严重化的特点,社会工程学攻击与漏洞利用仍是主要入侵手段,政府、教育、医疗、能源、交通及大型企业等关键信息基础设施单位成为攻击重灾区。综合数据显示,2025年随着月份的增加,安全事件数量呈现先上升后下降的趋势。该攻击类型占比 4.9%,虽然直接勒索事件报告不多,但已出现完整攻击链:从 VPN 漏洞/弱口令突破,到内网横向移动,最终投递勒索软件加密文件并破坏存储链路,造成业务瘫痪。核心数据:该攻击类型占比 4.9%,虽然直接勒索事件报告不多,但已出现完整攻击链:从 VPN 漏洞/弱口令突破,到内网横向移动,最终投递勒索软件加密文件并破坏存储链路,造成业务瘫痪;其中,恶意程序感染与远控木马占比最高(15.5%),是全年最突出的攻击类型,常导致主机被境外C2 服务器控制,进而引发数据窃取或被利用发起 DDoS 攻击。
覆盖 2026 年,全文共 21 页。
本报告为付费报告,可在资料宝站内下单后获取完整内容。
适合战略规划、产品经理、行业研究员等读者参考。
重点分析了网络安全、数据泄露等议题。