网宿安全报告：2023年全球Web应用程序攻击数超七千亿次(wang su an quan bao gao nian quan qiu ying yong cheng xu gong ji shu chao qi qian yi ci)

近jìn日rì，网wǎng宿sù科kē技jì旗qí下xià网wǎng宿sù安ān全quán正zhèng式shì发fā布bù《2023年nián互hù联lián网wǎng安ān全quán报bào告gào》（下xià称chēng《报bào告gào》）。《报bào告gào》显xiǎn示shì，2023年nián，网wǎng宿sù安ān全quán平píng台tái监jiān测cè到dào的de全quán球qiúWeb应yīng用yòng程chéng序xù攻gōng击jī数shù量liàng达dá到dào7309亿yì次cì，同tóng比bǐ增zēng长zhǎng30%，Web应yīng用yòng多duō维wéi度dù风fēng险xiǎn持chí续xù上shàng升shēng。同tóng时shí，生shēng成chéng式shìAI的de兴xìng起qǐ也yě增zēng加jiā了le网wǎng络luò安ān全quán的de不bù确què定dìng性xìng与yǔ复fù杂zá性xìng。

此cǐ次cì《报bào告gào》为wèi企qǐ业yè给gěi予yǔ了le应yīng对duì指zhǐ南nán，建jiàn议yì企qǐ业yè尽jǐn早zǎo通tōng过guò建jiàn设shèWAAP防fáng护hù体tǐ系xì架jià构gòu，并bìng结jié合hé自zì身shēn安ān全quán风fēng险xiǎn管guǎn理lǐ的de实shí际jì诉sù求qiú，构gòu建jiàn符fú合hé现xiàn代dàiWeb安ān全quán威wēi胁xié态tài势shì的de整zhěng体tǐ安ān全quán方fāng案àn。

Web应yīng用yòng多duō维wéi度dù风fēng险xiǎn上shàng升shēng

根gēn据jù《报bào告gào》，2023年nián应yīng用yòng层céngDDoS攻gōng击jī次cì数shù达dá4500亿yì次cì，同tóng比bǐ增zēng长zhǎng26%，其qí中zhōng，针zhēn对duì境jìng外wài目mù标biāo的deDDoS攻gōng击jī同tóng比bǐ增zēng长zhǎng了le近jìn220%，或huò与yǔ企qǐ业yè出chū海hǎi趋qū势shì相xiāng关guān；同tóng时shí，Web应yīng用yòng漏lòu洞dòng利lì用yòng攻gōng击jī为wèi416亿yì次cì，同tóng比bǐ增zēng长zhǎng8%。此cǐ外wài，电diàn商shāng、文wén旅lǚ行xíng业yè所suǒ遭zāo受shòu到dào的de恶è意yìBot攻gōng击jī达dá到dào了le462亿yì次cì，占zhàn全quán平píng台táiBot请qǐng求qiú数shù比bǐ例lì为wèi22%，相xiāng比bǐ2022年nián的de170亿yì、10%分fēn别bié增zēng长zhǎng了le172%、120%。

在zài攻gōng击jī体tǐ量liàng持chí续xù高gāo涨zhǎng的de同tóng时shí，新xīn型xíng攻gōng击jī威wēi胁xié也yě层céng出chū不bù穷qióng。从cóng攻gōng击jī手shǒu法fǎ来lái看kàn，据jù网wǎng宿sù安ān全quán平píng台tái数shù据jù，2023年nián针zhēn对duìAPI的de攻gōng击jī占zhàn比bǐ上shàng升shēng到dào了le63%，《报bào告gào》推tuī测cè这zhè一yī比bǐ例lì的de增zēng长zhǎng源yuán于yú生shēng成chéng式shìAI在zài网wǎng络luò安ān全quán以yǐ及jí入rù侵qīn攻gōng击jī方fāng面miàn的de应yīng用yòng得dé到dào了le普pǔ及jí。

“生shēng成chéng式shìAI在zài提tí升shēng效xiào率lǜ的de同tóng时shí，也yě会huì成chéng为wèi攻gōng击jī者zhě武wǔ器qì库kù的de一yī部bù分fēn。生shēng成chéng式shìAI能néng够gòu让ràng现xiàn有yǒu攻gōng击jī更gèng隐yǐn蔽bì、逃táo避bì检jiǎn测cè，同tóng时shí还hái能néng生shēng成chéng攻gōng击jī代dài码mǎ，让ràng自zì动dòng化huà的de攻gōng击jī以yǐ及jí漏lòu洞dòng利lì用yòng的de效xiào率lǜ变biàn得dé更gèng高gāo。”网wǎng宿sù安ān全quán高gāo级jí总zǒng监jiān胡hú钢gāng伟wěi介jiè绍shào。

对duì于yú如rú何hé防fáng范fàn生shēng成chéng式shìAI威wēi胁xié，安ān全quán牛niú分fēn析xī师shī王wáng剑jiàn桥qiáo在zài会huì上shàng表biǎo示shì，作zuò为wèi防fáng守shǒu方fāng，要yào做zuò到dào以yǐ不bù变biàn应yīng万wàn变biàn，防fáng护hù好hǎo风fēng险xiǎn点diǎn，一yī是shì主zhǔ动dòng做zuò好hǎo安ān全quán意yì识shí培péi训xùn，提tí升shēng内nèi部bù员yuán工gōng的de防fáng范fàn意yì识shí；二èr是shì及jí时shí查chá漏lòu补bǔ缺quē，减jiǎn少shǎo风fēng险xiǎn暴bào露lù点diǎn；三sān是shì变biàn单dān点diǎn防fáng护hù为wèi全quán面miàn防fáng护hù，联lián动dòng更gèng多duō安ān全quán组zǔ件jiàn，全quán面miàn识shí别bié风fēng险xiǎn。

胡hú钢gāng伟wěi认rèn为wèi，防fáng范fàn生shēng成chéng式shìAI带dài来lái的de威wēi胁xié应yīng回huí归guī安ān全quán的de本běn质zhì，单dān点diǎn防fáng护hù已yǐ经jīng失shī灵líng，企qǐ业yè应yīng该gāi构gòu建jiàn体tǐ系xì化huà主zhǔ动dòng安ān全quán。体tǐ系xì化huà主zhǔ动dòng安ān全quán包bāo含hán几jǐ个gè核hé心xīn，首shǒu先xiān风fēng险xiǎn管guǎn理lǐ是shì基jī础chǔ，其qí次cì企qǐ业yè要yào完wán善shàn自zì身shēn体tǐ系xì化huà安ān全quán的de建jiàn设shè，最zuì后hòu，企qǐ业yè可kě以yǐ将jiāngAI赋fù能néng到dào防fáng守shǒu以yǐ及jí安ān全quán运yùn营yíng方fāng面miàn，提tí升shēng防fáng护hù效xiào率lǜ。

据jù悉xī，网wǎng宿sù安ān全quán已yǐ将jiāngAI能néng力lì赋fù能néng到dào整zhěng体tǐ防fáng护hù能néng力lì上shàng，其qí中zhōng较jiào为wèi典diǎn型xíng的de应yīng用yòng场chǎng景jǐng是shìBot智zhì能néng识shí别bié，基jī于yúAI的de智zhì能néng识shí别bié已yǐ经jīng贡gòng献xiàn了le超chāo40%的deBot识shí别bié率lǜ，而ér且qiě这zhè一yī比bǐ例lì还hái在zài上shàng升shēng。

建jiàn议yì尽jǐn早zǎo***cǎi纳nàWAAP架jià构gòu

在zài网wǎng宿sù安ān全quán看kàn来lái，传chuán统tǒng的deWAF已yǐ经jīng难nán以yǐ应yīng对duì现xiàn代dài化huàWeb应yīng用yòng的de威wēi胁xié趋qū势shì，Gartner提tí出chū的deWAAP成chéng为wèi防fáng护hù选xuǎn择zé。WAAP通tōng过guò集jí成chéngWeb应yīng用yòng防fáng火huǒ墙qiáng、DDoS防fáng护hù、Bot管guǎn理lǐ、API安ān全quán、威wēi胁xié情qíng报bào和hé自zì动dòng化huà响xiǎng应yīng等děng安ān全quán功gōng能néng，可kě以yǐ提tí供gōng全quán面miàn的de威wēi胁xié检jiǎn测cè和hé防fáng御yù体tǐ系xì。

此cǐ次cì《报bào告gào》，网wǎng宿sù安ān全quán结jié合hé自zì身shēn在zàiWAAP方fāng面miàn的de实shí践jiàn经jīng验yàn，从cóng顶dǐng层céng设shè计jì、全quán业yè务wù渠qú道dào接jiē入rù、统tǒng一yī管guǎn理lǐ平píng台tái和héAPI、数shù据jù驱qū动dòng和héAI应yīng用yòng、核hé心xīn防fáng护hù能néng力lì等děng方fāng面miàn提tí出chū了le建jiàn议yì。

胡hú钢gāng伟wěi详xiáng细xì谈tán道dào，首shǒu先xiān，建jiàn议yì针zhēn对duì企qǐ业yè在zài互hù联lián网wǎngWeb应yīng用yòng所suǒ暴bào露lù出chū来lái的deWeb、H5、API、小xiǎo程chéng序xù等děng业yè务wù系xì统tǒng全quán部bù纳nà入rù到dàoWAAP架jià构gòu保bǎo护hù范fàn围wéi之zhī内nèi。同tóng时shí，针zhēn对duì这zhè些xiē防fáng护hù对duì象xiàng所suǒ需xū要yào的deDDoS防fáng护hù、WAF、Bot防fáng护hù、API保bǎo护hù等děng，建jiàn议yì***cǎi用yòng统tǒng一yī的de管guǎn理lǐ平píng台tái来lái管guǎn理lǐ这zhè些xiē防fáng护hù组zǔ件jiàn。其qí次cì，在zài安ān全quán组zǔ件jiàn之zhī间jiān的de协xié同tóng处chù置zhì以yǐ及jí安ān全quán配pèi置zhì方fāng面miàn，建jiàn议yì***cǎi用yòng一yī个gè统tǒng一yī的deAPI实shí现xiàn自zì动dòng化huà的de处chù置zhì和hé响xiǎng应yīng。最zuì后hòu，在zài平píng台tái的de运yùn营yíng层céng面miàn建jiàn议yì企qǐ业yè***cǎi用yòng数shù据jù驱qū动dòng的de方fāng式shì，同tóng时shí将jiāngAI的de能néng力lì应yīng用yòng到dào平píng台tái，不bù断duàn提tí升shēng整zhěng体tǐ的de防fáng护hù水shuǐ位wèi和hé运yùn营yíng效xiào率lǜ。