1、络空平行实验室N S F O C U S P I N G X I N G L A BA P T 组织研究年鉴A P T R E S E A R C H A N N U A L R E P O R TN S F O C U S 绿盟科技2 0 2 6绿盟科技安全研究年报T H E F E W T H E P R O F E S S I O N A LN S F O C U S广州大学网络空间安全学院于2 0 2 2 年7 月成立，学院秉承“博学笃行，与时俱进”校训精神，以名誉院长方滨兴院士提出学院现有专任教师6 9 人，包括教授2 9 人，副教授2 1 人，讲师1 2 人，博士后7 人。其中：中

2、国工程院院士1 名，国家重大工程项学院拥有一级学科博士学位授予权和硕士学位授予权，入选广东省优势重点学科、广东省高水平大学“冲补强”重点建设N S F O C U S的三个驱动(学术驱动、指南驱动、市场驱动)为指导思想，以培养服务国家的一流网络空间安全人才为己任，以取得国家急目专家1 名，教育部长江学者特聘教授1 名，长江学者青年项目1 名，万人计划科技创新领军人才1 人，国家百千万人才工程入选学科，2 0 2 2 年软科中国排名全国第八。在校博士生8 3 名，硕士研究生5 9 5 名，本科生3 9 0 名，方滨兴院士实验室班依托学院开需、世界一流、不可替代的研究成果，引领产业技术发展为目标，

3、持续打造一流师资队伍和一流平台条件。者1 名，国家重点研发计划项目首席科学家3 名，高层次留学人才回国资助人选1 名，国家重点研发计划项目青年科学家1 名，珠设研究生班，并面向本科生开设预备班，本硕一体，培养实践创新型人才。江学者特聘教授2 名，重庆市科技创新领军人才1 名，上海市领军人才1 名，闽江学者讲座教授2 名，香江学者1 名，广东特支青年拔尖人才2 名，河北省三三三工程人才1 名，“珠江人才计划”青年拔尖人才1 名，“珠江人才计划”1 名，广东省特支计划领军人才1 名，广东省自然科学基金杰出青年基金项目2 名，广州市杰出专家1 名，优秀专家3 名，优秀专家后备7 名，广州市领军人才1

4、 名，才源广进计划青年拔尖人才1 名。绿盟科技集团股份有限公司(简称“绿盟科技”),成立于2 0 0 0 年4 月，总部位于北京。公司于2 0 1 4 年1 月2 9 日在深圳证券平行实追部。交易所创业板上市，证券代码：3 0 0 3 6 9。绿盟科技在国内设有9 0 余个分支机构，为政府、金融、运营商、能源、交通、科教文卫等行业用户与各类型企业用户，提供全线网络安全产品、全方位安全解决方案和体系化安全运营服务。公司在美国硅谷、日本东京、英国伦敦、新加坡及巴西圣保罗设立海外子公司和办事处，深入开展全球业务，打造全球网络安全行业的中国品牌。专注于研究网络空间战略、技术和管理框架的知识表述和知识学

5、习。结合A I 人工智能、靶场和数字孪生来实现平行化智版权声明：为避免合作伙伴及客户数据泄露，所有数据在进行分析前都已经过匿名化处理，不会在中间环节出现泄露，任能，实现网络空间可视化指挥治理。何与客户有关的具体信息，均不会出现在本报告中。聚N S F O C U SC O N T E N T S目录C O N T E N T S口 卷首语0 1 前言10 2 全球A P T 威胁态势综述32.1 全球高级可持续性威胁形势概览42.2 全球活跃A P T 组织概览42.3 攻击目标行业分析52.4 核心趋势研判60 3 A P T 归因追踪态势分析73.1 2 0 2 5 年A P T 归因追踪

6、态势综述83.2 A P T 组织活跃统计83.3 活跃排名总览93.4 组织主控主机区域分析1 03.5 活跃度分析1 13.6 受害目标分析1 23.7 攻击手段分析1 5N S F O C U SC O N T E N T S0 4 A P T 组织情报分析1 64.1 A P T 组织情报数量统计1 74.2 A P T 组织活跃时间分析1 84.3 漏洞利用分析2 14.4 A i 驱动的攻击手段演进2 30 5 2 0 2 5 年新增A P T 组织情报图鉴2 85.1 U N G 0 0 0 22 95.2 C r a z y E v i l3 05.3 U N C 4 9 9