绿盟科技集团股份有限公司（以下简称绿盟科技），成立于 2000 年 4 月，总部位于北京。公 司于 2014 年 1 月 29 日起在深圳证券交易所创业板 上市，证券代码：300369。绿盟科技在国内设 有 40 多个分支机构，为政 府、运营商、金融、能源、互联网以及教育、医疗等行业用户，提供全 线网络安全产品、全方位安全解决方案和体系化安全运营服务。公司在美国 硅谷、日本东京、英国 伦敦、新加坡设立海外子公司，深入开展全球业务，打造全球网络安全行业的中国品牌。 版权声明 本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程 等内容，除另有特别注明，版权均属绿盟科技所有，受到有关产权及版权 法保护。任何个人、机构未经绿盟科技的书面授权许可，不得以任何方式 复制或引用本文的任何片断。中国联合网络通信集团有限公司（简称“中国联通”）在国内 31 个省（自治区、直辖市）和 境外多个国家和地区设有分支机构，拥有覆盖全国、通达世界的现代通信网络和全球客户服务体系， 在 2023 年《财富》世界 500 强中位列第 267 位。作为支撑党政军系统、各行各业、广大人民群众 的基础通信企业，中国联通在国民经济中具有基础性、支柱性、战略性、先导性的基本功能与地位 作用，具有技术密集、全程全网、规模经济、服务经济社会与民生的特征与属性。 中国联通坚持扎根网信事业，践行央企使命，全面增强核心功能、提高核心竞争力，更好服务 网络强国和数字中国建设、保障国家网络和信息安全，担当数字信息运营服务国家队和数字技术融 合创新排头兵，充分发挥科技创新、产业控制、安全支撑作用。 为迈向具有全球竞争力的世界一流科技服务企业，中国联通扎实推进联网通信、算网数智两类 主营业务，全面建设广度、厚度、深度行业一流的智能化综合性数字信息基础设施，为经济社会发 展畅通信息“大动脉”、构筑数字新底座，以技术领先、高度集成的“全覆盖、全在线、全云化、 绿色化、 一站式” 数字化服务， 助力千行百业 “上云用数赋智” ， 促进数字经济发展和信息消费升级， 切实增强广大用户对信息通信服务的满意度和获得感，让全社会进一步共享信息通信发展新成果。 “广播电视行业网络安全技术研究实验室”由国家广播电视总局于 2017 年 6 月批复成立 , 在 总局领导下 , 积极配合相关部门和各省市自治区广电局的工作要求 , 组织协调多方技术力量 , 开展 广播电视和网络视听节目服务的网络安全研究、规划、保障体系、标准和测试技术研究工作 , 为总 局的网络安全管理工作提供技术支撑 , 为行业相关单位的网络安全保障提供技术支持和咨询服务。 2021 年 4 月 , 实验室正式升级为国家广播电视总局重点实验室。CONTENTS01 执行摘要 1 02 年度 APT 趋势 3 2.1 APT攻击数量达到新高 4 2.2 APT攻击活动呈现全年无休的态势 5 2.3 地缘冲突推动区域 APT 攻击数量增长 6 2.4 活跃组织活动构成 APT 网络攻击主体 7 2.5 新 APT 组织数量与未归因 APT 活动数量爆发式增长 8 2.6 政府部门与科研机构成为 APT 攻击活动重灾区 9 2.7 境外对我 APT 攻击行动激增，攻击源头多样， 呈现规模性和长期性的特征 10 03 年度新型 APT 组织 11 3.1 概述 12 3.2 双异鼠 12 3.3 鬼轮盘 15 3.4 渴血鹰 18 04 年度重点 APT 事件 21