什么是网络威胁？

网络威胁是指任何可能通过未经授权的访问、中断、破坏或窃取数据而对系统、网络或组织造成损害的情况或事件。 以上是对网络威胁的简要解释。本词汇表的其余部分将深入探讨网络威胁的实际含义：威胁的来源、与漏洞和攻击等相关术语的区别，以及安全团队如何实际应对威胁。

网络威胁的含义（一段话） #

如果你想了解网络威胁的含义，又不想被专业术语所困扰，可以这样理解：威胁是指造成伤害的可能性，而不是伤害本身。漏洞是指使伤害成为可能的弱点。攻击是指有人实际利用了这些弱点。美国国家标准与技术研究院 (NIST) 的官方定义也体现了这一点。cis简而言之，威胁是指任何可能通过未经授权的访问、披露、修改或拒绝服务对运营、资产或个人造成不利影响的情况或事件。网络威胁则具体指通过数字系统（包括代码、网络、云基础设施，以及日益重要的软件供应链和人工智能工具）造成的潜在危害。

为什么它们在2026年仍然重要 #

问“什么是网络威胁”听起来像是培训第一周的问题，但答案的变化速度远超大多数安全培训项目的更新速度。如今企业面临的威胁形势与五年前的培训资料所描述的截然不同：

• 软件供应链现在已成为主要目标不是侧门。恶意依赖，已遭破坏 CI/CD pipelines，以及被污染的开源软件包，使得攻击者能够通过单个被攻破的组件访问数千个下游组织。
• 人工智能既成为了攻击目标，也成为了攻击手段。 AI 生成的代码可以大规模复制不安全的模式，AI 编码助手可能会被欺骗而拉取实际上不存在的软件包，攻击者现在会提前注册针对这种技术的恶意软件。
• 速度已经超过了审核速度。 开发团队每天发布很多次；如果没有自动化，安全团队实际上只能审查其中一小部分变更，而这正是威胁要利用的漏洞。

了解当今的网络威胁意味着要理解攻击面已经向上游转移，进入代码、依赖项以及其他层面。 pipeline生产软件的公司，而不仅仅是运行软件的生产系统。

主要类别 #

虽然没有统一的分类清单，但大多数网络威胁都可归为以下几个易于识别的类别：

• 恶意软件。 恶意代码，包括病毒、蠕虫和勒索软件，旨在破坏、扰乱系统或未经授权访问系统。
• 社会工程学。 网络钓鱼等攻击手段操纵人而非系统，诱使人们授予访问权限或泄露信息。
• 供应链威胁。 入侵是通过第三方依赖项、软件包或供应商引入的，而不是直接攻击目标本身。
• 内部威胁。 由已拥有合法访问权限的人故意或意外造成的损害。
• 零日威胁。 攻击会在补丁或签名出现之前利用漏洞，这正是为什么仅靠基于签名的检测无法成为全部策略的原因。

如需深入了解每个类别及其实际示例，请参阅 网络威胁详解：安全团队应了解的主要类型.

网络威胁、漏洞和风险：一个常见的混淆点 #

网络威胁的部分含义被误解了，因为这个术语经常与漏洞和风险互换使用。它们之间是相关的，但并不完全相同：

• A 漏洞 这是一个弱点，代码中的一个缺陷，一个配置错误，一个泄露的秘密。
• A 威胁 这种弱点有可能被他人利用。
• 风险 是两者的结合：威胁利用特定漏洞的可能性，以及如果利用该漏洞会造成多大的损害。

这种区别在实际操作中至关重要。一个拥有数千个漏洞但没有实际威胁针对这些漏洞的组织，与一个只有少数漏洞且可被活跃威胁直接利用的组织，其风险状况截然不同。这正是基于风险的优先级排序背后的逻辑：并非每个发现的漏洞都值得同等重视，如果将它们一视同仁地对待，真正的威胁就会被淹没在各种干扰信息中。有关人工智能安全风险如何具体扩展这一威胁形势的更多信息，请参阅…… 网络安全威胁和人工智能安全风险.

组织机构如何有效应对网络威胁 #

要以切实可行的方式回答“什么是网络威胁”，可以归结为大多数成熟的安全程序所遵循的一系列简短步骤：

1. 识别。 了解你要保护的是什么：代码、依赖项、 pipeline以及人工智能工具现在已融入到这三者之中。
2. 检测。 持续扫描威胁实际利用的漏洞和行为，而不仅仅是静态列表恰好涵盖的那些漏洞和行为。
3. 优先。 根据实际可利用性和业务影响对发现结果进行排名，而不仅仅是严重性评分。
4. 补救。 尽快解决重要问题，最好提供足够具体的指导，以便开发人员无需调查即可采取行动。

Xygeni 的 AI 分诊 该模型直接应用于 Xygeni 自身扫描器和第三方工具的发现结果，从而减少警报数量，专注于真正威胁可能实际影响的范围。

常见问题解答 #