报告摘要 研究背景 第一章 软件供应链攻击事件分析 一、 攻击定义 二、 典型事件 三、 共性分析 第二章 政企机构软件应用现状分析 一、 软件应用情况整体分析 二、 重点行业软件应用情况分析 第三章 软件供应链攻击防范建议 一、 防范思路 二、 360 软件供应链攻击解决方案 三、 写在最后 录 附录 1 相关定义 一、 关于软件供应链攻击 二、 关于软件分类 三、 关于软件付费形式 录 附录 2 研究团队 一、 360 天擎团队 二、 360 安全监测与响应中心 三、 360 威胁情报中心