本文目录导读：
“综合网络安全，变向突破次数对比”这个表述比较笼统，在不同语境下含义差别很大，下面按几种常见理解分别说明，你可以对照自己的场景取用。
如果指“攻击方视角：变向突破”
变向突破通常指攻击者不直接正面突破防线，而是通过迂回路径进入目标网络，
- 供应链攻击（软件、硬件、服务商）
- 钓鱼/社工获取初始凭证
- 利用第三方运维通道
- 云配置错误、API 越权
- 边缘设备（VPN、防火墙）漏洞
- 内部人员或外包人员跳板
次数对比的一般规律（基于公开威胁情报报告）：
| 突破方式 | 相对发生频率 | 说明 |
|---|---|---|
| 钓鱼/凭证窃取 | 最高 | 仍是初始访问第一大类 |
| 漏洞利用（含边缘设备） | 高 | 近年增长明显 |
| 供应链/第三方 | 中高 | 单次影响面大，次数少但破坏强 |
| 云配置错误/API | 中高 | 随云化上升 |
| 内部人员 | 中低 | 次数少，隐蔽性强 |
| 物理/近源 | 低 | 特定场景才用 |
注意：不同报告（Verizon DBIR、Mandiant M-Trends、IBM Cost of a Data Breach 等）统计口径不同，绝对次数不能直接横向比较，只能看趋势和相对排序。
如果指“防守方视角：变向突破检测/拦截次数”
这时“变向突破次数”一般指：
- IDS/IPS、WAF、EDR 告警中，被判为“绕过/变种/横向”的攻击次数
- 红蓝对抗中,蓝队被红队迂回突破的次数
- 渗透测试中,绕过防护策略成功的次数
对比维度通常包括：
- 直接突破 vs 变向突破次数
- 不同攻击链阶段的突破次数（初始访问、横向、提权、外传）
- 不同防护策略下的突破次数（有无零信任、有无微隔离等）
- 不同时间段/版本的对比（基线 vs 加固后）
如果要做一份“对比”材料，建议这样搭框架
- 定义清楚：什么叫“变向突破”，统计口径是什么
- 数据来源：SIEM、EDR、IPS、红队报告、漏洞平台
- 对比维度：
- 按攻击手法
- 按时间
- 按业务系统
- 按防护策略版本
- 指标：
- 尝试次数
- 成功次数
- 成功率
- 平均停留时间
- 影响范围
- 哪些变向路径最容易被利用,防护优先级如何排
需要你补充的信息
为了给你更具体的“次数对比”，需要确认：
- 你是攻击方研究还是防守方统计？
- “变向突破”具体指什么？绕过 WAF？横向移动？供应链？
- 数据来源是什么？公开报告、内部日志、还是红队演练？
- 想要横向对比不同攻击手法，还是纵向对比不同时间/版本？
你把这几点说清楚,我可以帮你做一张更具体的对比表或分析框架。
