2020 年 APNIC 会员调查显示网络安全仍为核心挑战，DDoS、钓鱼、勒索软件等威胁持续高发。APNIC Blog 年度“Three of the best”安全专题精选三篇高阅读文章，分别剖析社区蜜网建设细节、新冠疫情重塑台湾威胁图景、以及安全自动化落地前的根因分析步骤，为运维人员提供实战参考。
蜜网建设：开源工具链实战
APNIC 社区蜜网项目文章披露了恶意流量检测系统的幕后工具链。作者详细记录了从流量采集、协议解析到威胁情报关联的开源组件选型与部署细节，展示如何以低成本搭建可视化检测平台。原文未给出具体吞吐量或误报率数据，但强调工具链的模块化设计便于二次开发与规模扩展，适合中小型网络团队快速落地。
疫情下的威胁图景变迁
TWCERT-CC 观测显示，新冠疫情显著改变台湾地区的攻击目标与手法。远程办公普及导致 VPN、RDP 暴露面激增，钓鱼邮件主题转向防疫物资与补助诈骗，勒索软件瞄准医疗与制造业高价值资产。文章基于实战处置案例，对比疫情前后的攻击向量分布变化，提示防御重心需随业务模式动态调整。原文未给出具体攻击量增幅百分比。
自动化前置：根因分析优于盲目脚本
第三篇文章针对安全自动化炒作降温，主张在编写 Playbook 前先完成三步：建立资产基线与依赖拓扑、量化告警噪音来源与处理成本、定义可度量的缩减目标。作者指出，缺乏根因分析的自动化往往放大误操作风险，导致“自动化故障”比人工响应更难排查。建议以最小闭环验证替代全流程贯通，逐步纳入 SOAR 平台。原文未给出具体自动化覆盖率指标。
三篇文章共同指向一个工程共识：可观测性建设先于自动化，威胁情报需结合业务上下文，工具选型应服务于可复现的排查流程。网络工程师在 2021 年规划时，应优先补齐资产台账与基线审计，再评估 SOAR 引入时机，避免陷入“为自动化而自动化”的陷阱。
原文: APNIC Blog（2020-12-28）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog