在數字化浪潮的推動下，全球企業正加速其網絡化、智能化轉型。然而，如同一枚硬幣的兩面，數字化的另一面是網絡安全的嚴峻挑戰。隨著網絡攻擊手法的不斷演進和攻擊規模的日益擴大，企業網絡安全防線正遭受前所未有的考驗。網宿安全最新發布的《2023互聯網安全報告：“體系化主動安全”建設指南》（以下簡稱《報告》）指出：全球Web應用程序攻擊次數超7千億，數據泄露事件同比增長44%。

網絡安全，已不再是單一的技術問題，而是關乎企業生存與發展的戰略問題。它要求企業必須從傳統的被動防御思維，轉變為主動、體系化的安全建設。這不僅是技術的升級，更是安全理念的革新。

安全威脅逐漸復雜

在數字化轉型的加速進程中，網絡安全威脅正以前所未有的速度和規模增長，對全球企業構成了嚴峻挑戰。據網宿安全發布的《2023互聯網安全報告》顯示，全球Web應用程序攻擊數量在2023年達到了7309億次，較上年增長了30%。這一上升趨勢不僅揭示了攻擊頻率的增加，也反映了攻擊手段的多樣化和復雜化。

Web攻擊的增長趨勢尤為令人關注。其中，應用層DDoS攻擊次數高達4500億次，同比增長26%，針對境外目標的DDoS攻擊同比增長了近220%，或與企業出海趨勢相關；同時，Web應用漏洞利用攻擊為416億次，同比增長8%。此外，電商、文旅行業所遭受到的惡意Bot攻擊達到了462次，占全平臺Bot請求數比例為22%，相比2022年的170億、10%分別增長了172%、120%。攻擊者正利用已知漏洞對Web應用進行更為精準和頻繁的攻擊。

新型攻擊手法的出現，如基于HTTP/2 Continuation Flood的攻擊，其攻擊峰值rps實現了從千萬級到億級的突破，這對傳統的防御手段提出了新的挑戰。同時，API攻擊占比上升到了63%，可能與生成式AI在網絡安全領域的應用普及有關。這些新型攻擊手法使得傳統的網絡安全措施，如防火墻、入侵檢測系統等，顯得捉襟見肘。

勒索軟件攻擊事件在2023年增加了一倍以上，成為企業安全的核心問題。網宿安全演武實驗室基于對勒索軟件入侵事件的分析發現，通過漏洞利用、釣魚郵件、弱口令占據入侵攻擊手段的60%以上，成為企業面臨的主要網絡威脅。

在2023年，勒索軟件的攻擊策略呈現出對高危及超危漏洞的針對性利用，共計有44個漏洞遭受了勒索組織的集中攻擊。這些漏洞中，約77%屬于遠程代碼執行或權限提升類型，對企業網絡安全構成了嚴重威脅。不僅如此，攻擊者開始探索新技術以增強攻擊效果，例如運用深度學習和人工智能技術來制作更為精巧的釣魚郵件，這些郵件的逼真度極高，極大地增加了用戶的受騙風險。

數據泄露事件的數量同比2022年顯著增加了44%，這主要歸因于網絡攻擊手段的不斷升級和多樣化。企業面臨的不僅是技術層面的挑戰，更有管理和合規性的壓力。網宿安全對企業用戶訪談調研發現，受監管壓力和發生潛在數據泄露的風險影響，目前80%的企業正在考慮或未來考慮實施數據安全管控措施，55%的企業正在或計劃對數據防泄露技術廠商進行選型和調研。

在這樣的背景下，企業必須重新審視其網絡安全防護策略，這不僅需要技術上的投入，更需要理念上的更新，從被動防御走向主動安全，從單一防護走向體系化防御。

企業需構建一體化安全防御架構

網宿安全《報告》指出，隨著網絡攻擊手法的不斷演進，傳統安全建設思路已難以應對當前威脅，行業亟需向新一代的一體化安全防御架構轉型。

新一代安全架構WAAP和SASE的提出，正是為了應對這種不斷演進的威脅。WAAP通過集成Web應用防火墻、DDoS防護、Bot管理、API安全、威脅情報和自動化響應等安全功能，可以為企業Web安全提供全面的威脅檢測和防御體系。SASE則結合了網絡和安全功能，通過云服務提供，以適應不斷變化的網絡環境。SASE架構可以降低企業和組織的網絡安全風險，提高企業和組織的網絡效率和業務靈活性、降低企業和組織的IT成本，符合企業辦公安全需求。

企業安全建設的轉變，從被動合規到主動建設體系化安全，是構建先進防御體系的關鍵。這不僅涉及到技術層面的更新與升級，更關乎管理理念、組織文化和戰略規劃的全方位轉型。例如，億邦動力通過從傳統IDC到公有云再到混合云架構的演變，實現了業務的平滑過渡和安全效率的提升，這展示了企業在安全建設上的積極適應和前瞻性布局。

此外，網宿科技售前及解決方案部大區經理王華強通過五個具有代表性體系化主動安全建設案例，深入探討了從央媒、政府部門到大型制造企業和連鎖餐飲品牌等不同行業在網絡安全建設上的實際需求和解決方案。王華強介紹了網宿安全采用的PDCA模式，強調與客戶合作構建實用的安全體系，而非僅提供文檔。在他看來安全建設不是一蹴而就的過程，而是一個持續迭代和更新的旅程。網宿安全提倡的體系化主動安全建設，不僅關注技術層面的防護，更重視人的因素和專業服務的結合，以尋找安全支出和可承擔風險之間的平衡點，通過規劃、執行、檢查和行動的循環，他們與客戶協作，持續優化安全體系，以應對不斷演變的安全威脅。

構建安全的數字未來，企業需要采取一系列戰略措施。這包括定期進行網絡安全風險評估，建立全面的網絡安全策略，加強安全教育和培訓，提升員工的安全意識和能力，以及建立應急響應和災難恢復機制。通過這些措施，企業能夠及時發現并修復安全漏洞，提高威脅檢測和響應的速度和準確性，確保在安全事件發生時能夠迅速有效地應對。

網宿安全高級總監胡鋼偉表示，通過體系化主動安全的核心理念分享，網宿安全希望能夠全面賦能企業的安全架構升級，幫助精進技術運營效率，共筑數字未來的安全。

積極擁抱AI技術與網絡安全戰略的融合

AI技術在安全領域的應用正迅速展開，它通過自動化的方式快速分析和響應安全威脅，顯著提高了威脅檢測的效率和準確性。AI的能力在于其處理和分析大量數據的能力，這在安全領域尤為重要。通過機器學習和深度學習，AI可以識別復雜的攻擊模式，預測潛在威脅，并實現自動化響應。這種智能分析不僅提高了檢測的準確性，也加快了響應速度，使企業能夠快速識別并應對安全事件。

然而，隨著AI技術的不斷演進，網絡安全領域也面臨著新的挑戰。AI的雙刃劍特性意味著它既可以加強防御，也可能被攻擊者利用來提升攻擊能力。攻擊者可以利用AI縮短識別目標的時間，聚合企業數據，提高攻擊的精準度和成功率。這就要求企業在享受AI帶來的便利的同時，也要警惕其可能帶來的安全風險。

安全牛分析師王劍橋表示，生成式AI的攻擊鏈條核心還是按照“網絡殺傷鏈”模型的六個步驟來進行，包括偵察跟蹤、工具構建、載荷投遞、漏洞利用、安裝植入、命令與控制等，生成式AI更多的是提高效率和提高效果。作為防守方，要做到以不變應萬變，防護好風險點，一是主動做好安全意識培訓，提升內部員工的防范意識，二是及時查漏補缺，減少風險暴露點，三是變單點防護為全面防護，聯動更多安全組件，全面識別風險。

胡鋼偉認為，防范生成式AI帶來的威脅應回歸安全的本質，單點防護已經失靈，企業應該構建體系化主動安全。體系化主動安全包含幾個核心，首先風險管理是基礎，要收斂暴露面、管理漏洞，以及加強人員意識管理等，其次企業要完善自身體系化安全的建設，最后所謂的用魔法打敗魔法，企業可以將AI賦能到防守以及安全運營方面，提升防護效率。

總之，AI技術與網絡安全戰略的融合是大勢所趨。企業必須積極擁抱這一變革，通過持續的技術創新和戰略布局，構建一個更為智能、更為安全的網絡環境。據悉，網宿安全已經將AI能力賦能到整體防護能力上，其中較為典型的應用場景是Bot智能識別，基于AI的智能識別已經貢獻了超40%的Bot識別率，而且這一比例還在上升。