网络安全2026：启航“十五五”

随着国家"十四五"规划全面收官、“十五五”规划蓄势待发，网络安全已成为国家高质量发展的核心支撑。近日，绿盟科技携手中国联通，深度整合汇聚年度核心研究成果，重磅联合发布《网络安全2026：启航“十五五”》报告，系统梳理了宏观观察、安全态势、技术发展三个方面，为"十五五"网络安全建设提供决策参考。

一、政策引领：安全成为发展硬前提

报告指出，"十五五"规划将"安全"列为硬前提，以"统筹发展和安全"为基本纲领，以“防范化解风险、增强经济社会韧性”为主线，保障新发展格局构建。

国内网信、数据、工信等行业主管机构成为政策发布主力，数据行业法规体系快速落地。网络安全、数据安全、数据要素、人工智能等技术领域成为政策重点关注方面。美国全年发布107项网络安全相关政策，33.6%聚焦网络安全，28.9%关注技术产品管理，28%涉及人工智能。其内容侧重风险管理与供应链安全、技术产品管理关注漏洞与软件供应链、人工智能侧重发展规划与责任机制。

二、态势洞察：五大领域风险凸显

报告重点分析了我国网络安全年度发展的五大领域态势，揭示出复杂多变的安全挑战。

APT攻击持续演进。0Day漏洞滥用频发，攻击动机延伸至经济获利、供应链渗透，覆盖操作系统、浏览器等核心场景。APT载荷无文件化、漏洞利用精细化、沙箱逃逸能力提升等特征，使传统防御体系面临挑战。

高风险主机态势变化显著。业务架构云化、国产化、智能化协同推进，引发全国高风险主机态势新变化。数据显示，端口开放总量同比增长6.53%，香港、北京、广东位居前列，数据中心成为主要应用场景，云安全、国产化安全和大模型安全面临巨大挑战。

网络资产暴露持续扩大。全国暴露重要设备资产达310.94万个，资产类型有新的变化。物联网设备仍居首位，重要服务资产中大模型服务浮出水面。数据服务、大模型服务暴露面形势严峻。

暗网数据交易仍存隐患。国内全年发生816起数据泄露事件，涉及数据超100亿条，事件数量同比减少36.99%。金融行业、重要单位成为重灾区，身份证号、手机号为主要泄露字段，68.34%为历史数据二次售卖。

IPv6安全威胁上升。2025年新增136个IPv6相关漏洞，国内攻击源数量达1138.49万个，攻击总量同比增长66.10%，漏洞利用占比61.24%。IPv4攻击以扫描探测、漏洞利用为主，IPv6安全防护体系亟待完善。

三、技术发展：九大前沿方向

报告系统梳理了网络安全年度发展的九大代表性技术方向，勾勒出行业发展新图景。

韧性安全。我国关基安全标准逐步强化韧性要求，建设方向聚焦思路转变、技术补齐、能力升级。关基韧性安全建设应聚焦APT攻击影响，设计原则包括聚焦核心业务、假定系统已失陷、限制攻击扩散。

AI赋能网络安全。全球市场年复合增长率达24.4%，国内政策已将AI赋能上升至国家战略。技术应用已覆盖未知威胁发现、自主基线推荐、告警降噪、自主调查、自动化响应、数据安全防护等场景。

AI自身安全。国内强化政策监管与标准建设，国外注重分级管控与国际合作。AI安全测试评估、红队测试、安全围栏等技术成为发展重点，应对数据安全、模型可靠性等挑战。

可信数据空间。欧盟强监管落地，中国政策完善与大规模试点并行，市场规模预计达30.4亿元。远程证明、数据胶囊、密态可信云等核心技术支撑数据可信流通。

API安全。国内合规驱动特征显著，国外标准引领与市场驱动并行，面对资产发现难、攻击智能化等挑战，防御端走向体系化治理、智能化防御、专业化工具链建设。

云计算安全。技术标准不断细化，发展不断加速。开源大模型云上暴露面激增，AI与云原生融合带来新攻击面，云AI靶场建设成为防守核心。

供应链安全。国际政策强制化与标准体系成熟，国内政策驱动与标准逐步完善。SBOM全生命周期管理、AI驱动风险预测与检测、统一安全平台（ASPM）等成为核心技术。

蓝军建设。AI融入攻击全流程，AEV技术成为焦点，智能渗透成为AEV演进方向，自主性跃升、范式转型、生态普惠化等成为技术趋势，全球厂商竞争聚焦AI自主性与生态闭环。

万物互联安全。车路互联、低空经济、卫星互联网等新兴领域安全需求涌现。安全测试、入侵检测、虚拟汽车技术支撑车路安全；无人机系统安全脆弱性与反制技术"双刃剑"效应并存；大规模卫星互联网系统需重视安全研究与太空靶场建设。

该报告不仅为行业提供了全面的态势感知与趋势判断，也为“十五五”期间网络安全工作的开展提供了重要参考。绿盟科技表示，将持续跟踪网络安全动态，推动技术融合与产业协同，为国家网络安全生态建设贡献力量。

点击链接，查看报告完整版链接：

https://book.yunzhan365.com/tkgd/auxm/mobile/index.html