搜索

[3512] 2017-02-03_【连载】2016年中国网络空间安全年报（十二）

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-16
2017-02-03_【连载】2016年中国网络空间安全年报（十二） 【 连 载 】 2 0 1 6 年 中 国 网 络 空 间 安 全 年 报 （ 十 二 ） 安 恒 信 息   E 安 全   2 0 1 7 - 0 2 - 0 3 【 连 载 】 2 0 1 6 年 中 国 网 络 空 间 安 全 年 报 （ 一 ） 【 连 载 】 2 0 1 6 年 中 国 网 络 空 间 安 全 年 报 （ 二 ） 【 连 载 】 2 0 1 6 年 中 国 网 络 空 间 安 全 年 报 （ 三 ） 【 连 载 】 2 0 1 6 年 中 国 网 络 空 间 安 全 年 报 （ 四 ） 【 连 载 】 2 0 1 6 年 中 国 网 络 空 间 安 全 年 报 （ 五 ） 【 连 载 】 2 0 1 6 年 中 国 网 络 空 间 安 全 年 报 （ 六 ） 【 连 载 】 2 0 1 6 年 中 国 网 络 空 间 安 全 年 报 （ 七 ） 【 连 载 】 2 0 1 6 年 中 国 网 络 空 间 安 全 年 报 （ 八 ） 【 连 载 】 2 0 1 6 年 中 国 网 络 空 间 安 全 年 报 （ 九 ） 【 连 载 】 2 0 1 6 年 中 国 网 络 空 间 安 全 年 报 （ 十 ） 【 连 载 】 2 0 1 6 年 中 国 网 络 空 间 安 全 年 报 （ 十 一 ） 2 0 1 6 年 中 国 网 络 空 间 安 全 年 报 年 中 国 网 络 空 间 安 全 年 报 9 .       第 三 届 世 界 互 联 网 大 会 安 全 保 障 实 践 第 三 届 世 界 互 联 网 大 会 安 全 保 障 实 践 响 响 9 . 1 .     安 保 工 作 投 入 安 保 工 作 投 入 根 据 互 联 网 大 会 上 会 务 工 作 的 线 上 业 务 特 征 ， 结 合 重 大 活 动 、 会 议 的 网 络 安 保 特 点 ， 本 次 大 会 网 络 安 全 保 障 工 作 的 保 障 范 围 包 含 以 下 五 点 ： 大 会 官 网 、 注 册 网 站 、 乌 镇 峰 会 A P P 和 大 会 网 络 直 播 系 统 的 安 全 运 行 ； 乌 镇 景 区 及 大 会 会 场 等 核 心 区 域 接 待 、 通 讯 、 会 务 等 相 关 信 息 系 统 的 安 全 运 行 ； 浙 江 省 政 府 、 省 公 安 厅 门 户 网 站 及 省 内 主 要 媒 体 官 网 的 安 全 运 行 ； 大 会 举 办 地 嘉 兴 片 区 党 政 机 关 网 站 的 安 全 运 行 ； 大 会 期 间 整 体 网 络 安 全 态 势 全 程 感 知 与 应 急 指 挥 保 障 。
上 述 保 障 目 标 的 从 大 会 核 心 到 外 延 ， 涵 盖 了 大 会 网 络 安 全 保 障 目 标 所 需 重 点 关 注 的 全 部 保 障 对 象 。 9 . 1 . 1 .       多 地 人 员 保 障 ， 有 序 开 展 突 出 重 点 多 地 人 员 保 障 ， 有 序 开 展 突 出 重 点 安 保 工 作 由 总 裁 范 渊 总 体 把 控 决 策 ， 首 席 安 全 官 刘 志 乐 担 任 总 指 挥 ， 于 互 联 网 大 会 开 幕 前 近 半 个 月 便 赶 赴 乌 镇 与 嘉 兴 市 区 、 桐 乡 市 区 等 多 处 检 查 指 导 安 保 工 作 ， 直 至 大 会 圆 满 结 束 ， 并 在 整 个 大 会 安 保 工 作 中 ， 全 程 指 挥 前 方 安 保 组 和 后 方 保 障 组 协 调 合 作 ， 共 同 完 成 本 次 大 会 网 络 安 全 保 障 对 象 的 安 全 检 测 、 加 固 、 监 控 与 保 障 工 作 。 本 次 保 障 主 要 由 前 方 驻 场 保 障 和 后 方 远 程 值 守 保 障 组 成 ， 前 方 保 障 人 员 在 第 一 现 场 对 官 网 、 注 册 网 、 乌 镇 峰 会 A P P 、 大 会 网 络 直 播 系 统 等 大 会 核 心 系 统 以 及 省 重 保 、 嘉 兴 片 区 的 网 站 进 行 7 * 2 4 小 时 的 保 障 和 应 急 响 应 支 撑 ； 后 方 远 程 保 障 小 组 由 风 暴 中 心 承 担 ， 负 责 保 障 目 标 网 站 的 远 程 监 测 和 防 护 ， 风 暴 中 心 值 班 人 员 进 行 7 * 2 4 小 时 的 安 全 值 守 ， 前 方 保 障 和 后 方 支 撑 两 点 联 动 ， 确 保 本 次 大 会 保 障 目 标 的 安 全 稳 定 运 行 ， 派 驻 大 会 现 场 及 各 远 程 重 要 信 息 系 统 安 保 值 守 人 员 如 下 ： 保 障 地 点 及 区 域 保 障 地 点 及 区 域           保 障 目 标 和 职 责 保 障 目 标 和 职 责 投 入 人 员 投 入 人 员 大 会 总 指 挥 部 总 体 协 调 和 指 挥 3 人 省 厅 指 挥 部 负 责 后 方 协 调 和 指 挥 3 人 风 暴 中 心 保 障 小 组 远 程 监 测 、 防 护 2 0 人 大 会 网 络 直 播 服 务 系 统 为 直 播 系 统 提 供 应 急 响 应 2 人 重 保 系 统 保 障 小 组 峰 会 核 心 系 统 、 省 厅 重 保 网 站 1 4 人 嘉 兴 、 桐 乡 地 区 保 障 小 组 嘉 兴 、 桐 乡 地 区 4 7 2 个 党 政 机 关 网 站 4 人 杭 州 应 急 响 应 小 组 为 所 有 保 障 模 板 提 供 应 急 响 应 支 撑 6 人 现 场 应 急 响 应 小 组 为 嘉 兴 片 区 提 供 应 急 响 应 支 撑 4 人 表 9 - 1     第 三 届 互 联 网 大 会 安 保 人 员 投 入 9 . 1 . 2 .       部 署 专 业 设 备 ， 加 强 监 控 防 护 部 署 专 业 设 备 ， 加 强 监 控 防 护 为 承 担 本 次 互 联 网 大 会 网 络 安 全 保 障 任 务 ， 安 恒 信 息 统 筹 调 度 大 量 安 全 专 业 设 备 、 计 算 资 源 、 网 络 资 源 与 交 通 工 具 资 源 ， 充 分 保 证 本 次 大 会 网 络 安 保 工 作 组 具 备 专 业 的 技 术 装 备 支 撑 。 本 次 互 联 网 大 会 网 络 安 保 工 作 所 调 用 设 备 资 源 不 完 全 统 计 列 表 如 下 ： 资 源 类 型 资 源 类 型 采 用 设 备 采 用 设 备 资 源 数 量 资 源 数 量 安 全 设 备 W e b 审 计 1 套 安 全 设 备 S O C 安 全 日 志 分 析 系 统 1 套 安 全 设 备 等 级 保 护 检 查 工 具 箱 6 套 安 全 设 备 风 暴 中 心 监 控 大 屏 全 程 安 全 设 备 专 用 笔 记 本 电 脑 8 0 台 安 全 设 备 安 恒 云 W A F 系 统 大 会 官 网 系 统 部 署 安 全 设 备 安 恒 云 堡 垒 机 系 统 1 套 安 全 设 备 安 恒 玄 武 盾 系 统 集 中 防 护 4 7 2 个 网 站 安 全 设 备 网 站 防 篡 改 系 统 2 0 8 套 计 算 资 源 风 暴 中 心 大 数 据 云 全 程 计 算 资 源 风 暴 中 心 各 省 计 算 节 点 2 8 个 网 络 资 源 风 暴 中 心 萧 山 、 沈 阳 机 房 多 线 表 9 - 2   安 保 投 入 设 备 9 . 2 .     网 络 安 保 实 施 过 程 网 络 安 保 实 施 过 程 根 据 大 会 网 络 安 保 工 作 计 划 统 一 安 排 ， 网 络 安 保 工 作 自 1 0 月 起 便 全 面 正 式 展 开 ， 整 个 安 保 工 作 分 为 事 前 、 事 中 与 事 后 三 个 阶 段 进 行 。
图 9 - 1     安 保 工 作 三 阶 段 事 前 阶 段 主 要 工 作 为 前 期 检 测 ， 对 全 部 网 络 安 全 保 障 对 象 及 配 套 网 络 进 行 安 全 检 测 ， 优 化 安 全 架 构 。 同 时 ， 对 大 会 核 心 系 统 、 省 重 保 网 站 和 嘉 兴 地 区 的 党 政 网 站 进 行 安 全 漏 洞 的 拉 网 式 排 查 。 事 中 阶 段 主 要 工 作 为 会 议 中 监 控 防 护 ， 对 大 会 召 开 所 需 重 点 信 息 系 统 进 行 驻 点 现 场 监 控 与 远 程 监 控 ， 同 时 充 分 运 用 安 恒 信 息 自 有 技 术 设 备 资 源 ， 对 各 重 点 信 息 系 统 进 行 安 全 防 御 加 固 与 安 全 事 件 的 检 测 与 处 理 响 应 。 事 后 阶 段 主 要 指 发 现 并 确 认 攻 击 来 源 后 ， 及 时 响 应 ， 采 取 技 术 手 段 反 向 查 询 攻 击 者 来 源 ， 并 切 断 攻 击 者 攻 击 线 路 ， 快 速 消 减 攻 击 可 能 造 成 的 安 全 风 险 。 9 . 3 .     保 障 成 果 分 析 保 障 成 果 分 析 9 . 3 . 1 .       会 前 各 类 系 统 漏 洞 预 警 整 改 到 位 会 前 各 类 系 统 漏 洞 预 警 整 改 到 位 经 过 近 一 个 月 的 安 保 奋 战 ， 安 恒 互 联 网 大 会 网 络 安 保 团 队 取 得 了 骄 人 的 成 果 ， 对 峰 会 核 心 系 统 、 省 重 保 网 站 、 乌 镇 景 区 内 外 酒 店 、 信 息 亭 及 国 际 会 议 中 心 、 嘉 兴 与 桐 乡 等 党 政 机 关 网 站 进 行 了 全 面 的 检 测 预 警 ， 并 协 助 整 改 与 通 知 ， 成 果 如 下 ： 在 会 前 的 网 络 安 全 隐 患 大 排 查 中 检 查 出 安 全 漏 洞 共 1 5 0 0 余 个 ， 其 中 紧 急 漏 洞 1 1 8 个 ， 高 危 漏 洞 4 6 1 个 ， 针 对 检 测 出 的 漏 洞 ， 安 恒 工 程 师 都 为 被 检 查 单 位 提 供 了 针 对 性 的 修 复 建 议 ， 并 积 极 推 动 促 进 整 改 与 加 固 ， 消 除 安 全 隐 患 ； 在 大 会 期 间 保 持 高 度 戒 备 ， 全 程 监 控 并 成 功 拦 截 、 抵 御 海 量 攻 击 行 为 ， 及 时 发 现 可 疑 访 问 并 准 确 溯 源 ， 对 其 进 行 了 阻 断 ， 最 终 确 保 了 本 届 互 联 网 大 会 网 络 安 保 工 作 的 圆 满 结 束 。 9 . 3 . 2 .       十 类 重 要 现 场 值 守 保 障 到 位 十 类 重 要 现 场 值 守 保 障 到 位 本 次 会 议 期 间 ， 进 行 了 重 要 现 场 的 多 地 值 守 保 障 ， 以 防 各 类 突 然 安 全 事 件 ， 可 进 行 0 延 时 的 预 警 响 应 。 现 场 保 障 团 队 与 风 暴 中 心 的 7 * 2 4 值 班 室 、 乌 镇 现 场 指 挥 部 进 行 三 地 联 动 ， 及 时 发 现 问 题 ， 无 障 碍 协 调 处 理 ， 现 场 保 障 团 队 主 要 有 以 下 十 支 ： 序 号 序 号 值 守 团 队 值 守 团 队 值 守 内 容 值 守 内 容 1 组 委 会 前 线 指 挥 部 现 场 值 守 保 障 团 队 综 合 前 后 方 各 驻 点 安 全 监 控 与 保 障 数 据 信 息 进 行 统 计 分 析 ， 及 时 作 出 安 全 保 障 决 策 ， 与 公 安 、 网 信 、 通 管 等 相 关 部 门 保 持 信 息 共 享 与 事 务 协 调 处 理 。 2 大 会 官 网 、 注 册 网 、 浙 江 在 线 值 守 保 障 团 队 会 议 期 间 ， 多 次 发 现 、 上 报 并 处 置 网 络 攻 击 行 为 与 异 常 网 络 访 问 流 量 ， 并 协 调 官 网 与 浙 江 在 线 相 关 技 术 接 口 人 员 会 同 完 成 了 保 障 工 作 。 3 大 会 网 络 直 播 系 统 会 议 现 场 值 守 保 障 团 队 安 恒 直 播 驻 守 组 选 派 了 对 广 电 系 统 与 工 业 控 制 系 统 极 为 熟 悉 的 安 全 专 家 ， 在 会 前 完 成 了 网 络 直 播 系 统 安 全 检 测 的 情 况 下 ， 进 一 步 督 促 直 播 系 统 运 维 人 员 整 改 与 加 固 了 系 统 漏 洞 ， 在 会 议 期 间 和 华 数 、 浙 江 在 线 、 浙 江 电 视 台 等 技 术 支 撑 人 员 一 起 驻 场 保 障 直 播 系 统 的 正 常 运 行 。
4 新 蓝 网 会 议 现 场 对 新 蓝 网 系 统 进 行 了 全 程 跟 踪 保 障 。 期 间 网 站 发 生 文 件 上 传 失 效 等 问 题 ， 我 方 技 术 人 员 第 一 时 间 启 动 应 急 处 置 流 程 ， 及 时 对 问 题 进 行 了 排 查 和 解 决 ， 确 保 了 会 议 期 间 新 蓝 网 网 站 的 稳 定 运 行 。 5 乌 镇 大 会 安 保 指 挥 大 厅 风 暴 中 心 为 本 驻 守 点 位 定 制 开 发 了 适 用 于 现 场 指 挥 大 屏 的 网 络 安 全 态 势 感 知 系 统 共 1 0 套 ， 实 时 展 现 大 会 各 重 点 保 障 互 联 网 信 息 系 统 的 安 全 情 况 与 服 务 质 量 情 况 ， 5 名 专 业 安 全 分 析 人 员 在 指 挥 大 厅 内 驻 场 进 行 数 据 实 时 分 析 ， 全 程 关 注 与 分 析 1 0 套 网 络 安 全 态 势 感 知 系 统 的 实 时 流 量 与 安 全 告 警 数 据 。 6 萧 山 机 场 对 萧 山 机 场 的 网 络 进 行 保 障 工 作 ， 确 保 了 萧 山 机 场 网 络 安 全 。 7 乌 镇 峰 会 A P P 与 乌 镇 峰 会 A P P 其 他 技 术 支 撑 单 位 阿 里 云 、 中 电 科 等 多 方 工 作 人 员 通 力 合 作 ， 为 乌 镇 峰 会 A P P 的 安 全 稳 定 运 行 进 行 全 程 保 障 。 8 浙 江 省 厅 指 挥 部 密 切 关 注 会 议 现 场 与 远 程 各 驻 点 值 守 人 员 报 告 的 事 件 信 息 ， 协 调 参 与 大 会 网 络 安 保 各 部 门 工 作 ， 调 配 人 力 、 技 术 资 源 全 力 支 持 前 方 安 全 保 障 驻 守 工 作 。 9 嘉 兴 市 公 安 局 现 场 派 驻 安 全 专 家 和 嘉 兴 市 公 安 局 网 警 共 同 保 障 嘉 兴 片 区 的 网 络 安 全 。 1 0 桐 乡 市 公 安 局 现 场 派 驻 安 全 专 家 全 程 对 桐 乡 市 地 区 网 站 进 行 了 安 全 保 障 支 撑 ， 成 功 完 成 了 此 次 安 保 任 务 。 序 号 序 号 值 守 团 队 值 守 团 队 值 守 内 容 值 守 内 容 表 9 - 3   安 保 现 场 保 障 工 作   9 . 3 . 2 . 1 .   大 会 官 网 、 注 册 网 与 浙 江 在 线 全 程 安 全 保 障 驻 守 大 会 官 网 、 注 册 网 与 浙 江 在 线 全 程 安 全 保 障 驻 守 障 到 位 障 到 位 互 联 网 大 会 官 网 、 注 册 网 与 浙 江 在 线 作 为 本 次 大 会 的 门 户 网 站 ， 是 相 关 互 联 网 信 息 系 统 网 络 安 保 对 象 的 重 中 之 重 ， 在 本 次 安 保 工 作 中 得 到 了 高 度 重 视 ， 此 节 主 要 对 核 心 安 保 现 场 驻 场 进 行 阐 述 。 首 先 ， 在 技 术 设 备 资 源 上 得 到 充 分 保 障 ， 本 次 大 会 充 分 发 挥 了 阿 里 云 强 大 的 计 算 能 力 与 网 络 吞 吐 能 力 ， 在 大 会 开 幕 式 的 访 问 高 峰 与 攻 击 高 峰 压 力 下 ， 及 时 调 度 充 足 的 计 算 能 力 作 为 应 急 手 段 ， 为 大 会 官 网 的 全 程 正 常 运 行 提 供 了 资 源 基 础 。 同 时 ， 在 安 全 设 备 资 源 上 得 到 了 最 充 足 的 供 应 。 为 增 强 本 次 大 会 官 网 的 安 全 防 护 与 监 控 能 力 ， 安 恒 信 息 为 本 次 大 会 官 网 部 署 了 最 先 进 的 云 W A F 设 备 与 云 W e b 业 务 审 计 设 备 ， 成 功 抵 御 了 针 对 大 会 官 网 进 行 攻 击 的 异 常 访 问 请 求 ， 并 将 其 进 行 归 并 记 录 ， 最 终 送 入 安 恒 飞 天 镜 系 统 进 行 统 计 与 分 析 。 图 9 - 2   核 心 站 点 防 御 与 集 中 监 控 另 外 ， 安 恒 为 本 安 全 保 障 驻 守 点 派 出 了 3 名 资 深 安 全 专 家 进 行 现 场 值 守 。 会 议 期 间 ， 多 次 发 现 、 上 报 并 处 置 网 络 攻 击 行 为 与 异 常 网 络 访 问 流 量 ， 并 协 调 官 网 与 浙 江 在 线 相 关 技 术 接 口 人 员 会 同 完 成 了 保 障 工 作 。 9 . 3 . 3 .       大 数 据 看 核 心 系 统 安 保 大 数 据 看 核 心 系 统 安 保 守 守 障 到 位 障 到 位
本 次 线 上 网 络 安 全 保 障 工 作 ， 主 要 对 以 下 三 类 重 点 信 息 系 统 进 行 定 点 不 间 断 安 全 监 测 与 防 护 。 根 据 风 暴 中 心 统 计 ， 针 对 本 次 互 联 网 大 会 官 方 网 站 群 （ 大 会 官 网 、 大 会 注 册 网 ） 、 浙 江 省 公 安 门 户 网 站 、 浙 江 政 务 服 务 网 与 新 蓝 网 的 访 问 数 量 占 安 保 对 象 总 访 问 量 的 8 5 . 7 2 % ， 可 见 网 民 们 对 大 会 举 办 地 浙 江 省 与 嘉 兴 市 、 桐 乡 市 的 关 注 也 明 显 升 高 。 序 号 序 号 网 站 类 型 网 站 类 型 网 站 名 称 网 站 名 称 网 站 域 名 网 站 域 名 1 官 网 及 注 册 网 世 界 互 联 网 大 会 官 网 w w w . w i c w u z h e n . c n 2 世 界 互 联 网 大 会 注 册 网 r e g . w i c w u z h e n . c n 3 省 重 点 保 障 网 站 浙 江 在 线 w w w . z j o l . c o m . c n 4 新 蓝 网 w w w . c z t v . c o m 5 浙 江 省 人 民 政 府 w w w . z h e j i a n g . g o v . c n 6 浙 江 省 公 安 厅 w w w . z j s g a t . g o v . c n 7 嘉 兴 及 桐 乡 地 区 党 政 机 关 网 站 嘉 兴 市 公 安 局 w w w . j x g a j . g o v . c n 8 嘉 兴 市 人 民 政 府 w w w . j i a x i n g . g o v . c n 9 桐 乡 市 公 安 局 t o n g x i a n g . j x g a j . g o v . c n 表 9 - 4     第 三 届 世 界 互 联 网 保 障 系 统 列 表 境 外 访 问 方 面 ， 世 界 互 联 网 大 会 官 方 网 站 群 境 外 访 问 来 源 分 布 于 1 9 1 个 国 家 地 区 ， 境 外 访 问 前 三 名 的 国 家 分 别 为 美 国 、 德 国 、 英 国 ； 并 且 源 于 美 国 的 访 问 请 求 高 居 首 位 ， 远 远 高 于 排 名 第 二 的 德 国 ， 这 显 著 说 明 以 美 国 为 首 的 美 英 法 德 日 等 互 联 网 大 国 对 本 次 大 会 的 高 度 关 注 。 截 止 大 会 结 束 ， 大 会 官 网 及 关 键 系 统 迎 来 了 1 9 1 个 国 家 的 访 问 ， 累 计 多 达 5 . 6 亿 余 次 用 户 的 访 问 ， 成 功 防 御 了 来 自 世 界 各 地 2 5 0 0 万 余 次 的 攻 击 行 为 ， 实 现 0 事 件 事 件 0 故 障 故 障 ， 为 大 会 召 开 保 驾 护 航 ， 成 功 完 成 了 党 和 国 家 交 给 我 们 的 安 全 保 障 任 务 。 9 . 3 . 3 . 1 .   会 议 期 间 接 受 来 自 全 球 上 亿 次 访 问 关 注 会 议 期 间 接 受 来 自 全 球 上 亿 次 访 问 关 注 据 风 暴 中 心 数 据 统 计 ， 世 界 互 联 网 大 会 重 点 保 障 的 三 类 网 站 自 1 1 月 初 起 迎 来 约 5 . 6 亿 次 的 访 问 ， 由 境 外 访 问 来 源 分 布 统 计 显 示 ， 随 着 中 美 两 国 在 互 联 网 与 网 络 安 全 等 议 题 交 流 与 合 作 的 不 断 深 化 ， 美 国 对 我 国 在 互 联 网 产 业 的 成 就 与 管 理 举 措 更 加 关 注 。 同 时 ， 全 球 几 乎 所 有 国 家 与 地 区 都 对 本 次 大 会 官 网 及 相 关 媒 体 网 站 进 行 了 访 问 与 数 据 采 集 ， 这 充 分 体 现 了 我 国 在 全 球 互 联 网 的 贡 献 价 值 与 重 要 地 位 得 到 了 广 泛 认 可 。 图   9 ‑ 3     境 外 访 问 来 源 分 布 图 我 国 各 省 访 问 请 求 的 地 域 统 计 分 布 前 三 位 分 别 为 浙 江 、 江 苏 、 北 京 。 本 次 大 会 举 办 地 浙 江 的 官 网 访 问 请 求 远 远 超 过 其 它 省 份 ， 成 为 我 国 最 关 注 本 次 大 会 的 省 份 。
图   9 ‑ 4     国 内 访 问 来 源 分 布 图 9 . 3 . 3 . 2 .     检 测 与 防 御 近 千 万 次 的 境 内 外 攻 击 检 测 与 防 御 近 千 万 次 的 境 内 外 攻 击 关 注 关 注 世 界 互 联 网 大 会 保 障 网 站 群 遭 受 境 外 攻 击 总 量 为 2 4 2 万 次 ， 攻 击 来 源 分 布 于 境 外 数 十 个 国 家 和 地 区 ， 其 中 攻 击 来 源 最 多 的 三 个 国 家 为 美 国 （ 1 1 8 , 2 9 3 次 ） 、 日 本 （ 1 7 , 3 0 1 次 ） 、 菲 律 宾 （ 1 0 , 9 4 2 次 ） 。 图   9 ‑ 5     境 外 攻 击 来 源 分 布 图
大 会 官 方 网 站 群 遭 受 境 内 攻 击 总 量 为 2 2 5 8 万 次 ， 攻 击 来 源 分 布 于 我 国 境 内 大 部 分 省 份 ， 其 中 前 三 位 的 省 份 分 别 为 浙 江 （ 1 1 0 9 万 次 ） 、 广 东 （ 2 5 7 万 次 ） 、 湖 南 （ 2 2 5 万 次 ） 。 图   9 ‑ 6     国 内 攻 击 来 源 分 布 图 根 据 风 暴 中 心 大 数 据 系 统 对 各 防 护 对 象 的 网 站 服 务 器 访 问 日 志 、 流 量 数 据 日 志 、 安 全 设 备 防 护 日 志 等 进 行 统 计 排 序 ， 攻 击 者 所 采 用 的 攻 击 手 段 按 使 用 频 率 统 计 出 T O P   1 0 ， 并 与 O W A S P   T O P 1 0 对 比 ， 如 下 表 ： 序 号 序 号 攻 击 类 型 攻 击 类 型 O W A S P   T O P 1 0 1 S Q L 注 入 攻 击 注 入 攻 击 （ 含 S Q L 与 命 令 注 入 ） 2 文 件 包 含 漏 洞 攻 击 身 份 认 证 与 会 话 管 理 失 效 3 远 程 代 码 执 行 漏 洞 攻 击 跨 站 脚 本 攻 击 4 扫 描 工 具 不 安 全 的 直 接 对 象 引 用 5 跨 站 脚 本 攻 击 安 全 配 置 错 误 6 协 议 违 规 敏 感 信 息 泄 露 7 敏 感 文 件 探 测 功 能 机 访 问 控 制 缺 失 8 文 件 限 制 跨 站 请 求 伪 造 9 命 令 注 入 攻 击 使 用 含 有 已 知 漏 洞 的 组 件 1 0 服 务 器 信 息 泄 露 未 验 证 的 重 定 向 和 转 发 表 9 - 5     攻 击 类 型 T O P 1 0 与 O W A S P   T O P 1 0 对 照 表 从 上 表 可 以 看 出 ， 本 次 大 会 期 间 各 重 要 系 统 所 遭 受 的 网 络 攻 击 类 型 ， 与 全 球 范 围 内 的 主 要 攻 击 类 型 呈 现 总 体 上 的 一 致 性 ， 这 充 分 说 明 对 本 次 大 会 发 起 攻 击 的 攻 击 者 是 具 有 充 分 计 划 性 与 攻 击 决 心 的 。 另 外 ， 互 联 网 站 作 为 本 次 网 络 安 保 工 作 的 保 障 对 象 ， 在 安 全 日 志 中 除 常 规 的 主 机 地 址 段 与 端 口 段 扫 描 之 外 ， 并 未 检 出 明 显 而 大 量 的 操 作 系 统 与 网 络 系 统 漏 洞 攻 击 迹 象 ， 这 说 明 本 次 大 会 所 遭 遇 的 网 络 攻 击 大 多 是 有 目 的 的 针 对 性 行 为 ， 而 不 是 常 规 性 的 撒 网 式 扫 描 攻 击 行 为 。  
未 完 待 续
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理