2021年中国网络安全态势感知十大技术趋势预测分析报告 2021 年 中 国 网 络 安 全 态 势 感 知 十 大 技 术 趋 势 预 测 分 析 报 告 2 前言2020 年 是 中 国 乃 至 全 球 网 络 安 全 的 分 水 岭 ， 以 人 工 智 能 、 大数 据 、 云 计 算 、 边 缘 计 算 等 为 代 表 的 新 型 技 术 ， 带 来 了 企 业 业 务发 展 的 新 模 式 。 在 全 球 应 对 新 冠 肺 炎 疫 情 冲 击 改 变 了 人 类 的 生 活和 工 作 模 式 的 情 况 下 ， 远 程 办 公 、 非 接 触 式 在 线 经 济 、 数 字 经 济成 为 新 宠 ， 无 边 界 、 零 信 任 、 不 对 称 、 内 部 威 胁 等 成 为 政 企 网 络安 全 建 设 的 新 方 向 。2021 年 ， 网 络 安 全 充 满 不 确 定 性 ， 唯 一 可 以 确 定 的 就 是 威 胁常 在 。 度 以 往 事 、 验 之 来 事 。 安 恒 信 息 AiLPHA 大 数 据 在 总 结 2020年 的 各 类 安 全 事 件 、 行 业 技 术 发 展 方 向 的 基 础 上 ， 对 2021 的 网 络 安 全 态 势 感 知 技 术 发 展 趋 势 进 行 十 大 方 向 预 测 。 2021 年 中 国 网 络 安 全 态 势 感 知 十 大 技 术 趋 势 预 测 分 析 报 告 3 趋势一：用AI智能检测应对AI武器化攻击早 在 2017 年 ， 美 国 “ 方 程 式 组 织 ” 遭 黑 客 入 侵 ， 并 由 此 泄露 了 美 国 家 安 全 局 的 网 络 “ 武 器 库 ” ， 因 此 造 成 全 球 化 的 “ 永 恒之 蓝 ” 攻 击 。 2020 年 ， 全 球 最 大 的 网 络 安 全 公 司 之 一 FireEye（ 火眼 ） 于 12 月 8 日 透 露 ， 其 内 部 网 络 被 某 个 “ 拥 有 一 流 网 络 攻 击能 力 的 国 家 ”（ 黑 客 ） 突 破 ， 黑 客 使 用 “ 全 新 技 术 ” 窃 取 了 FireEye掌 握 的 安 全 工 具 套 件 ， 这 也 可 能 成 为 全 球 新 一 波 攻 击 浪 潮 的 起 点 。黑 客 进 行 的 高 级 威 胁 攻 击 已 经 逐 渐 基 于 AI武 器 化 ， 利 用 AI产 生更 智 能 、 更 隐 蔽 的 攻 击 方 法 。 BeyondTrust2020 年 的 报 告 中 指 出 ， 恶 意 攻 击 者 将 利 用 机 器学 习 （ ML） 加 速 针 对 网 络 及 系 统 的 攻 击 。 机 器 学 习 引 擎 将 使 用 成功 攻 击 中 的 数 据 进 行 训 练 ， 借 此 识 别 防 御 体 系 中 的 模 式 ， 快 速 查明 类 似 系 统 /环 境 中 存 在 的 漏 洞 。 以 此 为 基 础 ， 所 有 后 续 攻 击 数据 都 可 作 为 素 材 继 续 训 练 网 络 攻 击 引 擎 。 通 过 这 种 方 式 ， 攻 击 者能 够 更 快 、 更 隐 密 地 清 理 攻 击 痕 迹 ， 确 保 每 一 次 攻 击 尝 试 只 涉 及更 少 的 漏 洞 ， 借 此 避 免 大 面 积 尝 试 被 安 全 工 具 所 发 现 。为 了 应 对 日 渐 升 级 的 网 络 攻 击 威 胁 ， 传 统 的 基 于 策 略 进 行 防护 逐 渐 脆 弱 ， 需 要 用 AI 智 能 化 威 胁 检 测 技 术 应 对 黑 客 基 于 AI 武器 化 的 高 级 威 胁 攻 击 。 态 势 感 知 系 统 需 要 更 加 侧 重 威 胁 的 精 确 检 测 能 力 ， 尤 其 是 未 知 威 胁 的 AI 检 测 能 力 。 强 化 关 联 分 析 能 力 ，包 括 面 向 资 产 的 多 维 关 联 分 析 、 面 向 威 胁 的 多 维 关 联 分 析 、 面 向脆 弱 性 的 多 维 关 联 分 析 和 面 向 安 全 事 件 的 多 维 关 联 分 析 等 。 以 及 2021 年 中 国 网 络 安 全 态 势 感 知 十 大 技 术 趋 势 预 测 分 析 报 告 4 关 联 结 果 分 析 ， 包 括 安 全 状 态 评 价 、 安 全 趋 势 预 测 、 异 常 行 为 呈现 和 安 全 风 险 预 警 。AI 网 络 攻 击 武 器 堪 比 核 武 器 、 生 化 武 器 ， 其 对 全 球 基 础 设 施和 各 国 正 常 生 产 、 生 活 可 能 造 成 严 重 破 坏 。 针 对 AI 武 器 攻 击 的识 别 和 检 测 能 力 将 成 为 态 势 感 知 平 台 核 心 能 力 和 解 决 武 器 化 泛滥 的 有 效 路 径 。趋势二：疫情成零信任加速器受 新 冠 疫 情 全 球 影 响 ， 远 程 办 公 逐 渐 成 为 企 业 办 公 新 常 态 。 远 程 办 公 的 实 现 ， 意 味 着 企 业 内 网 需 要 响 应 员 工 移 动 终 端 的 外 网接 入 请 求 。 员 工 所 处 的 网 络 安 全 环 境 不 一 ， 无 论 是 接 入 网 络 还 是移 动 终 端 本 身 ， 都 更 容 易 成 为 网 络 攻 击 的 对 象 。 企 业 的 网 络 基 础设 施 日 渐 复 杂 ， 安 全 边 界 逐 渐 模 糊 。 BeyondTrust 预 测 ， 到 2021年 ， 远 程 办 公 人 员 /设 备 将 成 为 黑 客 第 一 大 攻 击 目 标 。企 业 的 安 全 边 界 正 在 逐 渐 变 革 ， 传 统 思 维 专 注 于 边 界 防 御 ，假 定 已 经 在 边 界 内 的 任 何 事 物 都 不 会 造 成 威 胁 ， 因 而 边 界 内 部 事务 基 本 畅 通 无 阻 ， 全 部 拥 有 访 问 权 限 。 但 目 前 来 看 ， 传 统 基 于 边界 的 安 全 防 护 逻 辑 开 始 逐 步 失 效 ， 基 于 现 代 身 份 管 理 技 术 进 行 构建 的 零 信 任 安 全 架 构 可 以 打 破 传 统 物 理 安 全 的 困 境 ， 需 要 建 立 新 型 安 全 防 御 体 系 。 零 信 任 的 首 要 目 标 就 是 基 于 身 份 进 行 细 粒 度 的访 问 控 制 ， 以 便 应 对 越 来 越 严 峻 的 越 权 横 向 移 动 风 险 。 根 据 企 业 2021 年 中 国 网 络 安 全 态 势 感 知 十 大 技 术 趋 势 预 测 分 析 报 告 5 管 理 协 会 (EMA)8 月 进 行 的 252 位 IT 专 业 人 员 调 查 ， 有 60%的 企业 表 示 他 们 的 组 织 已 经 加 快 了 零 信 任 策 略 部 署 。 40%的 受 访 者 认为 ， 提 高 运 营 敏 捷 性 是 零 信 任 的 主 要 好 处 ， 而 35%的 人 指 出 ， 零信 任 改 善 了 IT治 理 和 风 险 合 规 性 。 据 Gartner 预 测 ， 到 2023 年 ，60% 的 企 业 将 从 虚 拟 专 用 网 络 (VPN) 转 向 零 信 任 计 划 。2021 年 将 会 是 零 信 任 高 速 发 展 并 大 量 落 地 于 企 业 信 息 化 安全 建 设 的 一 年 。 新 的 办 公 方 式 ， 业 务 系 统 访 问 方 式 给 这 些 企 业 的网 络 基 础 设 施 带 来 了 巨 大 的 压 力 ， 带 来 了 安 全 问 题 ， 而 零 信 任 可以 有 效 的 帮 助 解 决 相 关 问 题 。 趋势三：SOAR将成为安全运营利器SIEM 平 台 作 为 安 全 运 营 中 心 （ SOC） 的 核 心 系 统 已 部 署 多 年 ，然 而 在 处 理 日 常 安 全 运 营 工 作 时 仍 然 遇 到 大 量 问 题 ， 导 致 部 署 、实 施 、 运 营 的 成 本 持 续 居 高 不 下 ， 投 入 回 报 受 到 很 多 客 户 质 疑 。2015 年 ， Gartner 首 次 提 出 SOAR 概 念 ， 将 其 定 义 为 对 利 用机 器 可 以 读 取 的 、 有 含 义 的 安 全 数 据 提 供 报 告 、 分 析 和 管 理 的 能力 ， 为 整 个 运 营 安 全 团 队 提 供 支 持 ； 2017 年 Gartner 对 SOAR 进行 了 全 新 的 概 念 升 级 ， 将 SOAR 定 义 为 安 全 编 排 自 动 化 与 响 应 ，并 对 其 做 出 了 相 应 的 解 释 ： SOAR 是 一 种 帮 助 组 织 能 够 收 集 不 同 来 源 与 安 全 相 关 的 风 险 和 告 警 数 据 的 技 术 ， 并 且 根 据 标 准 的 工 作 流帮 助 明 确 定 义 、 定 优 先 级 、 标 准 化 的 进 行 事 件 响 应 活 动 。 2021 年 中 国 网 络 安 全 态 势 感 知 十 大 技 术 趋 势 预 测 分 析 报 告 6 例 如 ， 当 前 安 全 运 营 团 队 处 理 威 胁 事 件 的 流 程 繁 琐 、 周 期 较长 ， 有 时 需 要 数 天 甚 至 数 周 ； 而 威 胁 事 件 的 数 量 确 随 着 安 全 设 备的 完 善 和 补 充 、 检 测 能 力 的 不 断 增 强 而 呈 现 出 爆 发 性 增 长 的 趋 势 。这 就 导 致 安 全 运 营 需 求 与 实 际 效 果 存 在 较 大 偏 差 ， 且 持 续 扩 大 。而 SOAR 产 品 通 过 设 备 标 准 化 集 成 、 剧 本 可 视 化 编 排 、 案 件全 流 程 管 理 ， 将 企 业 安 全 运 营 所 需 的 数 据 、 工 具 和 人 员 最 大 程 度地 耦 合 在 一 起 ， 极 大 提 升 了 告 警 研 判 、 威 胁 处 置 、 闭 环 响 应 等 任务 的 执 行 效 率 ， 大 大 降 低 安 全 运 营 成 本 ， 完 美 解 决 企 业 安 全 事 件响 应 不 及 时 、 安 全 设 备 孤 立 联 动 性 差 、 海 量 安 全 告 警 无 法 及 时 处置 、 日 常 运 营 重 复 工 作 量 大 、 安 全 运 营 专 业 人 员 匮 乏 等 问 题 。 随 着 安 全 运 营 从 合 规 单 轮 走 向 合 规 与 实 战 双 轮 驱 动 ， SOAR在 资 源 整 合 、 自 动 响 应 、 提 升 效 率 上 的 巨 大 优 势 将 注 定 使 其 取 代SIEM 平 台 成 为 SOC 2.0时 代 的 核 心 利 器 。趋势四：UEBA成为政企内部威胁检测良方内 部 信 息 化 建 设 ， 已 经 是 政 府 和 企 业 高 效 办 公 的 大 趋 势 。 政府 企 业 中 普 遍 存 在 多 个 各 类 内 部 管 理 信 息 系 统 ， 如 各 类OA/CRM/ERP 系 统 等 等 ， 其 中 包 含 了 大 量 的 敏 感 数 据 ， 在 便 捷 办 公的 同 时 ， 埋 下 了 安 全 隐 患 。 企 业 往 往 会 想 当 然 地 认 为 攻 击 者 都 来 自 于 外 部 ， 但 事 实 上 ， 超 过 一 半 的 安 全 攻 击 都 是 由 内 部 员 工 造 成的 ， 或 是 由 心 怀 不 轨 者 恶 意 为 之 ， 或 是 由 员 工 的 粗 心 错 误 操 作 导 2021 年 中 国 网 络 安 全 态 势 感 知 十 大 技 术 趋 势 预 测 分 析 报 告 7 致 。 由 受 信 员 工 产 生 的 内 部 威 胁 极 有 可 能 导 致 重 大 经 济 损 失 ， 并伴 随 公 信 力 下 降 。 Securonix 在 2020 年 发 布 的 内 部 威 胁 报 告 中显 示 ， 计 划 离 职 的 员 工 会 在 其 正 式 离 开 公 司 的 前 两 周 到 两 个 月 内显 露 有 风 险 行 为 。UEBA 技 术 可 以 帮 助 政 府 企 业 ， 有 效 检 测 内 部 信 息 系 统 的 安 全问 题 。 UEBA 可 使 用 机 器 学 习 实 现 账 号 变 更 、 行 为 变 更 等 异 常 操 作行 为 进 行 快 速 检 测 ， 常 见 的 如 账 号 的 异 常 登 录 、 服 务 器 上 用 户 的违 规 操 作 和 终 端 上 的 异 常 动 作 等 等 。 UEBA 通 过 与 大 数 据 驱 动 、 人工 智 能 等 技 术 相 结 合 ， 能 够 将 内 部 的 违 规 操 作 、 窃 取 数 据 、 非 法删 除 等 非 正 常 行 为 和 正 常 行 为 区 分 并 精 准 地 进 行 描 述 ， 从 而 以 极 高 的 准 确 率 命 中 异 常 事 件 ， 使 得 内 部 的 威 胁 浮 出 水 面 。 并 在 安 全漏 洞 可 能 发 生 之 前 主 动 预 警 ， 帮 助 企 业 止 损 ， 同 时 为 企 业 降 低 在诉 讼 中 浪 费 的 时 间 和 金 钱 ， 降 低 公 关 危 机 。内 部 人 员 的 越 权 或 风 险 行 为 能 引 起 严 重 的 网 络 安 全 威 胁 事件 。 所 以 通 过 UEBA 机 器 学 习 模 型 建 立 行 为 基 线 ， 实 时 发 现 预 警各 类 账 号 的 异 常 行 为 ， 是 最 后 一 道 关 键 防 线 。趋势五：安全能力中台成为高效安全运营的基石随 着 新 冠 疫 情 的 爆 发 ， 各 大 政 企 客 户 都 在 加 大 网 络 信 息 安 全 投 入 ， 但 是 传 统 的 安 全 建 设 方 式 导 致 安 全 设 备 烟 囱 化 泛 滥 ， 安 全团 队 需 要 面 对 十 多 个 安 全 厂 商 的 几 十 甚 至 上 百 款 安 全 设 备 。 这 些 2021 年 中 国 网 络 安 全 态 势 感 知 十 大 技 术 趋 势 预 测 分 析 报 告 8 设 备 使 用 界 面 都 不 一 样 ， 里 面 的 资 产 信 息 、 人 员 信 息 大 多 数 时 候没 有 同 步 ， 导 致 管 理 与 运 营 效 率 低 下 。 这 些 安 全 设 备 统 一 管 理 无法 开 展 、 安 全 策 略 的 统 一 管 理 无 法 开 展 ， 想 要 完 成 安 全 管 理 与 运营 的 闭 环 ， 还 缺 少 一 个 关 键 点 ， 也 就 是 安 全 能 力 中 台 。随 着 全 面 在 线 化 、 广 泛 的 远 程 办 公 场 景 、 在 线 会 议 等 ， 安 全运 营 还 要 与 IT 运 营 、 内 控 、 人 力 资 源 等 完 成 更 紧 密 的 协 作 与 融合 ， 安 全 管 理 与 运 营 需 要 进 行 跨 职 能 部 门 的 资 源 协 调 ， 需 要 能 整合 企 业 内 各 应 用 系 统 ， 支 持 与 保 障 企 业 的 数 字 化 战 略 。 随 着 安 全管 理 与 运 营 的 成 熟 ， 以 及 网 络 安 全 的 常 态 实 战 化 ， 安 全 建 设 理 念正 朝 着 一 体 化 安 全 迈 进 。 同 时 ， 由 于 网 络 信 息 安 全 的 基 础 性 和 泛 在 性 ， 任 何 一 个 组 织 都 无 法 独 立 应 对 网 络 安 全 威 胁 ， 必 然 需 要 政企 、 行 业 、 国 家 多 层 面 的 协 调 联 动 。 这 种 多 层 次 的 协 调 联 动 ， 必然 产 生 安 全 能 力 标 准 化 和 互 操 作 的 要 求 。 综 上 内 外 多 个 因 素 ，安 全 能 力 中 台 将 成 为 企 业 网 络 安 全 的 核 心 枢 纽 ， 以 资 源 化 、 能 力化 、 服 务 化 、 标 准 化 的 方 式 ， 打 通 组 织 内 外 和 职 能 边 界 ， 让 安 全“ 四 通 八 达 ” 。“ 要 想 富 先 修 路 ” ， 这 个 道 理 大 家 都 明 白 。 网 络 安 全 也 是 同样 道 理 ， 要 想 实 现 高 质 量 的 安 全 编 排 、 自 动 化 和 响 应 (SOAR)， 首先 要 打 通 组 织 内 外 的 安 全 经 脉 ； 安 全 能 力 中 台 就 是 企 业 的 网 安 枢纽 ， 打 通 了 任 督 二 脉 ， 安 全 建 设 才 能 跳 出 堆 叠 的 泥 沼 ， 实 现 一 体 化 的 飞 跃 。 2021 年 中 国 网 络 安 全 态 势 感 知 十 大 技 术 趋 势 预 测 分 析 报 告 9 趋势六：红蓝对抗将成为提升企业网络安全建设水平的有效手段常 见 攻 击 类 型 有 数 据 泄 露 、 勒 索 软 件 、 DDoS 攻 击 、 APT 攻 击 、钓 鱼 攻 击 以 及 网 页 篡 改 等 。 2020 年 3 月 ， 万 豪 连 锁 酒 店 遭 受 网 络攻 击 ， 电 子 邮 件 账 户 被 渗 透 ， 520万 酒 店 客 人 信 息 被 泄 露 。 2020年 4 月 ， 任 天 堂 16 万 用 户 受 到 NNID 旧 版 登 录 系 统 导 致 的 大 规 模帐 户 劫 持 账 户 的 影 响 。 同 年 8 月 ， 佳 能 被 勒 索 团 伙 迷 宫 袭 击 。一 旦 遭 受 网 络 攻 击 ， 企 业 会 遭 受 巨 大 损 失 ， 影 响 品 牌 和 商 业 信 誉 ，甚 至 会 影 响 企 业 业 务 运 营 。 面 对 不 断 升 级 的 网 络 安 全 威 胁 ， 企 业 逐 渐 加 大 了 在 网 络 安 全建 设 方 面 的 投 入 ， 如 网 络 安 全 防 护 设 备 、 平 台 的 采 购 、 专 业 人 员的 培 养 等 等 。 但 安 全 是 一 个 动 态 过 程 ， 对 于 业 务 系 统 和 安 全 系 统来 说 ， 唯 有 不 断 地 查 缺 补 漏 优 化 迭 代 才 能 够 保 护 信 息 资 产 ， 因 此红 蓝 对 抗 实 战 演 习 是 检 验 网 络 安 全 实 战 化 能 力 的 “ 试 金 石 ” 。 红蓝 对 抗 可 以 有 效 验 证 企 业 应 对 威 胁 检 测 能 力 是 否 实 时 ， 整 体 防 护方 案 是 否 全 面 有 效 ， 设 备 管 理 是 否 安 全 以 及 真 题 安 全 分 析 和 运 营流 程 是 否 有 效 。 实 战 是 检 验 安 全 防 护 能 力 的 唯 一 标 准 ， 开 放 心 态 ，接 受 缺 陷 ， 努 力 完 善 ， 才 能 最 终 提 升 整 体 安 全 水 平 。面 对 新 的 安 全 形 势 和 安 全 环 境 ， 安 全 防 护 体 系 建 设 从 合 规 导 向 转 向 能 力 导 向 ， 网 络 安 全 防 护 转 向 关 注 实 战 化 ， 红 蓝 对 抗 演 习将 成 为 常 态 化 手 段 。 帮 助 企 业 在 面 临 真 正 风 险 的 当 下 ， 可 以 临 危不 惧 ， 从 容 应 对 。 2021 年 中 国 网 络 安 全 态 势 感 知 十 大 技 术 趋 势 预 测 分 析 报 告 10 趋势七：标准化XDR解决方案将成为中小企业首选当 前 传 统 的 SIEM 平 台 ， 在 收 集 数 据 、 关 联 分 析 、 生 成 报 表等 功 能 上 较 为 擅 长 ， 但 在 大 多 数 实 际 应 用 中 很 少 能 改 进 威 胁 检 测的 实 际 效 果 ， 也 较 少 能 用 到 上 下 文 分 析 ， 不 同 安 全 产 品 的 关 联 分析 效 果 也 较 弱 。 对 于 企 业 来 说 ， 很 难 通 过 高 度 定 制 化 的 SIEM 平台 去 构 建 标 准 化 、 流 程 化 和 有 效 性 更 强 的 威 胁 案 件 管 理 体 系 。较 新 的 SOAR 在 解 决 数 据 、 工 具 和 人 员 资 源 整 合 上 有 了 巨 大提 升 ， 但 仍 需 要 重 度 部 署 、 本 地 集 成 和 持 续 优 化 改 进 的 解 决 方 案 ，对 于 人 员 和 资 源 受 限 的 中 小 企 业 客 户 仍 然 存 在 实 施 困 难 、 总 体 拥 有 成 本 （ TCO） 过 高 等 问 题 。作 为 一 种 新 的 技 术 和 解 决 方 案 型 的 产 品 ， 为 提 升 检 测 能 力 和响 应 效 率 带 来 了 新 的 可 能 性 。 Gartner 将 XDR 列 入 2020 年 -2021年 十 大 安 全 项 目 ， 在 有 科 技 产 业 界 风 向 标 之 称 的 Hype Cycle（ 技术 成 熟 度 曲 线 ） 中 ， 端 点 安 全 和 安 全 运 维 两 个 Hype Cycle 也 都提 及 了 XDR 技 术 。 Gartner 当 前 给 XDR 的 定 义 是 ： XDR 是 一 种 基于 SaaS 的 ， 绑 定 到 特 定 供 应 商 的 安 全 威 胁 检 测 和 事 件 响 应 工 具 ，可 以 将 （ 该 供 应 商 的 ） 多 个 安 全 产 品 原 生 地 集 成 到 一 个 统 一 的 安全 运 行 系 统 中 ， 以 统 一 所 有 授 权 的 安 全 组 件 。 简 单 来 说 ， XDR 是由 统 一 的 平 台 及 其 组 件 ， 如 流 量 探 针 、 终 端 探 针 、 文 件 检 测 器 、 邮 件 检 测 器 等 ， 配 合 威 胁 情 报 、 大 数 据 分 析 ， 形 成 标 准 化 的 威 胁 2021 年 中 国 网 络 安 全 态 势 感 知 十 大 技 术 趋 势 预 测 分 析 报 告 11 检 测 、 分 析 研 判 、 溯 源 取 证 、 联 动 响 应 能 力 体 系 ， 再 通 过 云 端 协同 实 现 外 部 安 全 专 家 和 安 全 服 务 资 源 的 整 合 ， 为 企 业 带 来 快 速 见效 、 持 续 扩 展 的 安 全 能 力 ， 以 实 现 加 速 检 测 与 响 应 的 目 标 。XDR 在 快 速 安 装 部 署 、 快 速 配 置 集 成 、 快 速 使 用 见 效 上 具 备 天然 的 优 势 ， 通 过 统 一 、 高 度 集 成 的 方 案 为 简 化 企 业 安 全 运 营 人 力需 求 提 供 了 巨 大 的 便 捷 性 和 回 报 率 ， 可 以 预 见 其 必 将 成 为 中 小 企业 的 首 选 。趋势八：弱点的自动化生命周期闭环管理将成为新热点随 着 5G、 大 数 据 、 人 工 智 能 、 物 联 网 、 云 计 算 等 相 关 技 术 的 发 展 和 应 用 ， 企 业 在 数 字 化 转 型 和 应 用 的 过 程 中 面 临 着 越 来 越 多的 安 全 风 险 和 问 题 ， 根 据 国 家 计 算 机 网 络 应 急 技 术 处 理 协 调 中 心（ 简 称 “ CNCERT” ） 2019 年 中 国 互 联 网 网 络 安 全 报 告 数 据 显示 ， 2019 年 ， 国 家 信 息 安 全 漏 洞 共 享 平 台 （ CNVD） 收 录 安 全 漏 洞数 量 创 下 历 史 新 高 ， 收 录 安 全 漏 洞 数 量 同 比 增 长 了 14.0%， 共 计16,193 个 ， 2013 年 以 来 每 年 平 均 增 长 率 为 12.7%， 漏 洞 数 量 逐 年上 升 ， 高 危 漏 洞 频 发 。 企 业 各 类 信 息 化 系 统 、 软 件 以 及 第 三 方 组件 之 间 的 依 赖 关 系 越 来 越 大 ， 信 息 系 统 上 线 周 期 越 来 越 频 繁 。 在企 业 信 息 资 产 规 模 扩 大 的 同 时 ， 由 于 系 统 安 全 基 线 配 置 不 合 规 、各 类 漏 洞 、 弱 口 令 等 弱 点 项 的 实 际 存 在 ， 逐 渐 增 大 了 安 全 管 理 的 成 本 。 同 时 ， 随 着 网 络 安 全 法 的 实 施 以 及 监 管 单 位 的 监 督 检 查 ，企 业 也 面 临 着 更 多 合 法 合 规 的 压 力 。 2021 年 中 国 网 络 安 全 态 势 感 知 十 大 技 术 趋 势 预 测 分 析 报 告 12 因 此 基 于 风 险 的 弱 点 管 理 （ Risk-Based VulnerabilityManagement） 成 为 新 的 热 点 ， 在 Gartner 2018-2020历 年 十 大 安全 项 目 中 连 续 提 名 。 传 统 的 扫 描 设 备 注 重 探 测 发 现 弱 点 ， 却 无 法结 合 资 产 有 效 落 实 整 改 责 任 制 与 完 成 流 程 化 管 理 ， 形 成 有 效 闭 环管 理 ， 因 此 传 统 扫 描 设 备 逐 渐 无 法 满 足 安 全 运 维 管 理 业 务 的 需 求 。从 弱 点 的 识 别 、 评 估 、 确 认 、 加 固 、 验 证 、 消 除 各 个 环 节 做 到 可追 溯 、 可 落 实 、 可 分 析 以 及 高 效 的 自 动 化 响 应 ， 才 能 实 现 真 正 意义 上 的 弱 点 自 动 化 生 命 周 期 闭 环 管 理 。2021 年 随 着 信 息 系 统 业 务 地 逐 渐 扩 展 以 及 设 备 的 增 加 ， 将 面临 更 多 弱 点 管 理 问 题 ， 业 务 的 爆 发 式 增 长 将 带 来 巨 额 的 安 全 运 维 工 作 量 ， 弱 点 的 自 动 化 生 命 周 期 闭 环 管 理 ， 能 够 有 效 解 决 这 一 问题 。趋势九：行业自建威胁情报将成为趋势网 络 威 胁 情 报 共 享 已 经 成 为 政 府 和 企 业 网 络 安 全 专 业 部 门广 泛 接 受 的 一 种 方 法 ， 是 提 升 网 络 安 全 情 报 和 防 御 整 体 能 力 的 有效 途 径 。 网 络 威 胁 情 报 是 指 可 以 帮 助 组 织 发 现 、 评 估 、 监 测 和 响应 网 络 威 胁 的 任 何 信 息 。通 用 的 威 胁 情 报 不 足 以 解 决 行 业 网 络 安 全 问 题 。 APT 组 织 的攻 击 具 备 明 显 的 行 业 属 性 ， 2020 年 印 度 黑 客 组 织 “ Patchwork” 采 用 鱼 叉 式 钓 鱼 攻 击 方 式 ， 通 过 邮 件 进 行 投 递 ， 利 用 肺 炎 疫 情 等相 关 题 材 作 为 诱 饵 文 档 ， 在 疫 情 期 间 对 我 国 医 疗 机 构 发 起 定 向 攻 2021 年 中 国 网 络 安 全 态 势 感 知 十 大 技 术 趋 势 预 测 分 析 报 告 13 击 ； 海 莲 花 (OceanLotus)重 点 攻 击 海 事 机 构 、 海 域 建 设 、 航 运企 业 ； 如 震 网 （ Stuxnet） 蠕 虫 病 毒 针 对 工 业 控 制 系 统 的 攻 击 。2020 年 ， 高 级 威 胁 攻 防 仍 然 处 于 白 热 化 的 博 弈 中 。 许 多 攻 击组 织 假 借 疫 情 之 名 对 相 关 目 标 肆 意 进 行 攻 击 ， 其 中 不 乏 具 有 国 家背 景 的 实 力 雄 厚 的 黑 客 组 织 。 因 此 监 管 部 门 以 及 行 业 主 管 单 位 亟需 与 所 属 行 业 匹 配 威 胁 情 报 信 息 体 系 、 数 据 共 享 体 系 ， 以 便 于 更有 针 对 性 以 及 更 高 效 地 开 展 网 络 安 全 保 障 工 作 。行 业 主 管 单 位 以 及 相 关 企 事 业 单 位 ， 应 当 建 立 全 方 位 、 立 体的 防 御 体 系 ， 建 立 强 行 业 属 性 的 威 胁 情 报 中 心 ， 精 准 应 用 海 量 情报 ， 让 攻 击 行 动 都 在 掌 握 之 中 。 趋势十：态势感知行业级联建设势在必行近 两 年 ， 包 括 政 府 、 金 融 、 运 营 商 、 交 通 、 能 源 等 多 个 行 业主 管 部 门 已 经 意 识 到 ， 打 通 行 业 内 部 各 个 孤 立 的 态 势 感 知 平 台 ，通 过 数 据 上 报 、 情 报 下 发 形 成 行 业 合 力 ， 发 挥 行 业 主 管 部 门 的 协调 指 挥 作 用 已 经 成 为 不 可 逆 的 趋 势 ， 上 下 级 联 的 行 业 级 态 势 感 知平 台 体 系 建 设 已 经 势 在 必 行 。中 国 人 民 银 行 科 技 司 早 在 2019 年 8 月 就 正 式 下 发 了 金 融 行业 态 势 感 知 与 信 息 共 享 平 台 数 据 接 入 标 准 说 明 ， 要 求 各 试 点 单位 根 据 人 行 接 入 标 准 ， “ 与 人 行 进 行 安 全 事 件 数 据 对 接 ， 实 现 对行 业 内 安 全 信 息 的 总 体 监 测 、 对 态 势 数 据 的 综 合 分 析 ， 建 立 上 下 统 一 调 度 的 指 挥 平 台 ， 帮 助 成 员 单 位 快 速 共 享 情 报 ， 形 成 对 行 业 2021 年 中 国 网 络 安 全 态 势 感 知 十 大 技 术 趋 势 预 测 分 析 报 告 14 内 安 全 资 产 的 风 险 管 控 。 ” ， 并 在 2020 年 ， 将 这 一 级 联 建 设 工 作推 广 到 全 国 数 百 家 地 方 性 银 行 机 构 和 非 银 行 支 付 机 构 ， 初 步 建 成了 覆 盖 全 行 业 的 安 全 态 势 感 知 纵 向 级 联 体 系 。无 独 有 偶 ， 工 信 部 网 络 安 全 管 理 局 于 2019 年 11 月 ， 发 布 了 关于 印 发 基 础 电 信 企 业 资 产 安 全 管 理 平 台 和 网 络 安 全 态 势 感 知 平台 建 设 指 南 的 函 （ 工 网 安 函 2019 1494 号 ） ， 该 指 南 同 样 明 确要 求 了 三 大 运 营 商 各 级 网 络 安 全 态 势 感 知 平 台 的 建 设 要 求 ， “ 要求 提 供 对 外 预 警 接 口 ， 向 上 级 部 门 相 关 系 统 上 报 预 警 信 息 ” 。在 政 务 网 络 安 全 建 设 中 ， 中 国 信 息 协 会 也 在 2019 年 7 月 发 布了 政 务 网 络 安 全 监 测 平 台 总 体 技 术 要 求 ， 要 求 各 级 政 务 网 络 安 全 监 测 平 台 “ 通 过 协 同 服 务 系 统 实 现 总 体 态 势 、 告 警 日 志 、 威胁 情 报 、 认 证 、 报 表 等 数 据 的 级 联 对 接 ” 。在 可 以 预 见 的 未 来 ， 会 有 更 多 的 行 业 主 管 部 门 强 化 网 络 安 全 顶层 设 计 ， 通 过 行 业 内 部 态 势 感 知 平 台 间 的 上 下 级 联 ， 推 进 网 络 安全 一 体 化 建 设 工 作 ， 2021 年 会 是 项 目 建 设 的 关 键 期 。