由于你目前的问题比较概括,且“过人成功率”在不同场景下的定义差别很大,我暂时无法直接给出一个确切的百分比数据。

为了帮你更准确地分析,请你补充一下具体场景,
- 是哪种活动? 是国家级HW(护网)行动、企业内部的渗透测试、还是CTF(夺旗赛)?
- “过人”具体指什么? 是指攻击者成功拿下目标服务器(攻破率),还是防御者成功拦截并溯源(拦截率)?
- 是否有特定的报告或数据源? 如果你是想问我某份具体报告(比如Gartner或某安全厂商年报)中的数据,麻烦提供报告名称。
如果你是想了解大致的行业现状,我可以先给你一个宏观参考:
- 在攻防演练中:通常攻击方(红队)的“突破率”较高,因为防守方(蓝队)面对的是海量攻击,只要有一个角落防护薄弱就可能被攻破,据部分安全厂商统计,在实战演练中,针对外网打点的成功率通常在50%以上(视目标防守强度而定),但内网横向移动后的“最终目标达成”成功率会因防守方的监控和阻断而大幅下降(通常低于20%)。
- 在日常安全运营中:防御方(蓝队)的“拦截成功率” 往往很高,因为安全设备(如WAF、IPS)能拦截绝大多数自动化攻击,拦截率可达99%以上,但“过人”通常指绕过防护,而绕过零日漏洞或社工攻击时,防御方的成功率会急剧下降。
拦截容易,彻底防住难;打点容易,全身而退难。
如果你能提供更具体的背景,我可以结合最新的行业报告或案例,帮你进一步拆解!期待你的补充。