近期，《2025全球高级持续性威胁(APT)研究报告》正式发布，该报告揭示出一项严峻的网络安全现状：高发APT攻击持续升级，其中供应链APT攻击呈现爆发式增长态势。此类攻击依托供应链上下游关联特性实施隐蔽渗透，结合人工智能驱动的新型攻击手法，推动网络安全正式进入“全域攻防”新阶段，各类规模的企业及机构均面临潜在攻击风险，其中中小型企业因防护体系薄弱，成为攻击重灾区。

报告相关数据显示，2025年全球APT攻击活动呈爆发式增长，全年累计发布APT相关研究报告700余篇，涉及140个APT组织，其中42个为第一次披露。值得重点关注的是，供应链APT攻击同比增长67%，占所有APT攻击类型的35%，已成为有组织实施定向攻击、扩大攻击范围的核心手段，攻击范围覆盖制造业、高科技、金融、医疗等多个重点领域，尤其对已部署IPv6网络或正推进IPv6升级的企业，其网络安全风险进一步提升。

一、深度解析：供应链APT攻击（传播性广、隐蔽性高、破坏力强）

供应链APT攻击是指攻击者不直接对目标企业发起攻击，而是选择供应链上下游防护薄弱的环节（如供应商、合作伙伴、服务商）作为攻击突破口，通过植入恶意程序、利用系统漏洞等方式，借助供应链上下游的关联关系，实现对目标企业的隐蔽渗透与长期控制。此类攻击多由高级黑客组织发起，以窃取企业核心机密、破坏企业正常业务运营为主要目标，其完整攻击链路可分为四个阶段，传播性与隐蔽性均远超传统APT攻击，具体解析如下：

1. 精准选型阶段：攻击者通过系统梳理目标企业的供应链体系，筛选出防护能力薄弱、与目标企业关联性较强的上下游主体（以中小型供应商、服务商为主），重点排查其使用的通用软件、硬件设备、数据交互通道及网络部署情况，明确攻击突破口，无需直接接触目标企业即可启动攻击流程，且尤其擅长利用网络部署中的安全漏洞实施渗透。

   
   

2. 薄弱突破阶段：攻击者利用上下游主体存在的防护漏洞（如未及时更新的系统、弱密码设置、缺乏专业防护设备等），植入恶意程序（如木马、勒索病毒等）或篡改软件安装包、设备固件，同时可能借助域名劫持、DNS污染等手段干扰网络正常解析，最终实现对上下游主体系统的控制。该阶段攻击操作极具隐蔽性，上下游主体通常无明显感知，难以发现网络异常。

   
   

3. 横向渗透阶段：攻击者借助供应链数据交互、系统互联、人员权限关联等渠道，从已控制的上下游主体向目标企业内网实施横向渗透，通过不安全的数据传输通道窃取企业敏感信息，逐步获取目标企业核心系统操作权限，同步扩散恶意程序，实现对目标企业服务器、终端设备及核心业务系统的全面覆盖，攻击潜伏周期可达数月至数年。

   
   

4. 实施破坏阶段：待攻击者完全掌控目标企业核心资产后，将实施精准破坏操作，具体包括窃取企业核心技术文档、商业机密、客户数据，篡改业务数据导致企业业务中断，干扰网络解析引发网络瘫痪，甚至植入勒索病毒加密企业核心文件，逼迫企业支付赎金，给企业造成不可逆的经济损失与声誉损害。据统计，此类APT攻击平均潜伏时长可达45天，攻击成功率超过70%。

   
   

国家互联网应急中心监测数据显示，仅2024年，我国企业遭遇的供应链APT攻击就超过800起，其中60%的攻击通过中小型供应商渗透进入目标企业，高科技企业、制造业成为攻击重点领域。此类攻击不仅影响单一企业的正常运营，还可能引发供应链连锁安全反应，导致整个行业面临网络安全风险。

二、专属防护方案：针对性抵御供应链APT攻击（全产品协同发力）

面对此类“迂回渗透、传播广泛、隐蔽性强”的供应链APT攻击，传统单点防御模式已无法满足企业网络安全防护需求。仅关注企业自身防护而忽视供应链上下游安全管控、仅守护内部网络边界而放松数据交互安全管理，极易被攻击者利用供应链漏洞突破企业防御体系。结合此类APT攻击全链路特点，我方整合核心安全产品，构建了“事前排查、事中阻断、事后溯源、全程管控”的全流程专属防护方案，可精准抵御供应链高频APT攻击，全面守护企业及供应链网络安全。

事前排查：供应链安全筛查+全维度漏洞挖掘，从源头杜绝攻击入口

供应链上下游薄弱环节、企业自身资产安全漏洞，是此类APT攻击的核心突破口，提前开展排查筛查工作是防范攻击的关键。自动化渗透系统针对企业供应链上下游主体及企业自身系统，开展全面安全检测工作，重点挖掘系统漏洞、弱密码隐患、恶意程序植入风险；入侵与攻击模拟系统同步模拟供应链APT攻击真实场景，还原从上下游主体渗透至企业内部的完整攻击流程，提前检验企业防御体系的有效性；资产可视化运营平台实现企业全网资产“一键盘点、动态管控”，清晰呈现与供应链上下游关联的设备、系统、数据交互通道信息，精准识别防御薄弱环节，协助企业督促上下游主体完成安全加固工作。

事中阻断：多层联动拦截+全产品协同，全面切断攻击链路

针对攻击者“突破上下游、横向渗透、实施破坏”三大核心攻击环节，我方整合核心安全产品构建多层联动防御体系，实现全链路攻击阻断，有效遏制攻击扩散，兼顾网络安全与业务高效运行：

- 供应链边界防护：SD-WAN智能广域网系统为企业与上下游主体之间搭建安全加密交互通道，精准过滤异常数据传输流量，拦截恶意程序与异常访问请求，同时保障企业分支与总部、云端及供应链上下游的高效互联；DDI域名解析与IP管理系统守护网络“入口命脉”，有效防范域名劫持、DNS污染等攻击行为，确保网络解析稳定安全，为供应链数据交互提供基础网络安全保障；

- 内部终端与服务器防护：EDR终端检测与响应系统24小时全方位监控企业服务器、终端设备及核心业务系统运行状态，一旦发现来自供应链方向的恶意程序植入、横向渗透等异常行为，立即阻断攻击进程、清除恶意程序，遏制攻击向核心系统扩散；

- 数据交互防护：加密网关强化企业与供应链上下游主体之间的数据传输全程加密，有效防范数据被篡改、窃取，同时对交互数据进行实时检测，拦截携带恶意代码、敏感信息的异常数据，保障供应链数据交互安全。

事后溯源：全链路追踪+复盘优化，防范二次入侵与连锁扩散

基础能力平台作为防护体系的核心支撑，整合自动化渗透系统、EDR、DDI等各类安全产品数据，实现全网安全态势统一管控，同时联动供应链上下游安全监测数据，构建完善的供应链攻击溯源体系。一旦发生供应链APT攻击，可快速追溯攻击源头、攻击工具及攻击路径，完整还原攻击全链路，明确攻击者的攻击意图；同时生成详细的攻击复盘报告，协助企业优化防御策略、督促上下游主体整改安全漏洞，从根本上防范攻击者二次入侵，避免引发供应链连锁安全风险。

全程管控：资产与供应链协同+能力升级，强化长效防护机制

资产可视化运营平台持续动态管控企业全网资产，实时更新与供应链上下游关联的资产信息及安全状态，联动SD-WAN等核心产品实现资产安全与网络安全协同管控，让“隐形关联资产”显性化，从源头减少攻击突破口；仿真实训平台专门设置“供应链APT攻击应急处置”实战场景，还原上下游突破、横向渗透、恶意清除等全流程操作，助力提升企业安全团队的应急处置能力与专业防护水平，实现企业与供应链协同防护、长效防护，全面补齐企业网络安全防御短板。

网络威胁持续迭代升级，供应链APT攻击已成为有组织实施定向攻击、扩大攻击范围的主要手段，其传播性与破坏力对企业及整个供应链体系构成严重威胁，企业防御体系的持续优化与供应链协同防护工作至关重要。

和中科技深耕网络安全领域，以实战需求为导向，聚焦供应链APT攻击等高频高发攻击场景，整合自动化渗透系统、入侵与攻击模拟、基础能力平台、仿真实训平台、EDR、资产可视化运营平台、DDI、加密网关、SD-WAN等核心安全产品，构建针对性防护方案，覆盖供应链安全排查、攻击阻断、溯源复盘、协同管控、人员实训全场景，实现各类安全产品深度联动与“一处告警、全域响应”。

依托全系列专业安全产品与完善的防护力量，企业可从容应对各类有组织、规模化供应链APT攻击，有效守护核心资产与数据安全，联动供应链上下游构建全方位安全防护体系，兼顾网络安全与业务高效运行，为企业及供应链稳健发展提供坚实的安全保障。