搜索

[3856] 2017-05-24_看CNCERT运行部主任严寒冰如何分析未来中国互联网网络安全【热点】

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2017-05-24_看CNCERT运行部主任严寒冰如何分析未来中国互联网网络安全【热点】 看 C N C E R T 运 行 部 主 任 严 寒 冰 如 何 分 析 未 来 中 国 互 联 网 网 络 安 全 【 热 点 】 原 创   E 安 全   E 安 全   2 0 1 7 - 0 5 - 2 4 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 5 月 2 4 日 文   我 国 十 三 五 规 划 纲 要 中 ， 明 确 提 出 要 实 施 网 络 强 国 战 略 ， 加 快 建 设 数 字 化 中 国 ， 加 快 推 动 信 息 经 济 发 展 。 2 0 1 5 年 我 们 国 家 的 互 联 网 发 展 迅 速 ， 互 联 网 的 网 络 规 模 稳 居 世 界 全 球 第 一 。 网 民 数 量 达 到 7 . 3 1 亿 ， 手 机 网 民 数 量 6 . 9 5 亿 ， 2 0 1 5 年 时 手 机 网 民 数 量 超 过 P C 端 网 民 ， 域 名 总 数 达 到 0 . 4 2 亿 ， 网 站 数 量 达 到 4 8 2 万 。 2 0 1 6 年 中 国 互 联 网 产 业 发 展 迅 猛 ， 网 络 安 全 的 状 态 总 体 平 稳 ， 网 络 安 全 法 制 化 进 程 迈 出 实 质 步 伐 ， 但 是 面 临 的 网 络 安 全 形 势 仍 然 十 分 严 峻 。 2 0 1 7 中 国 网 络 安 全 年 会 第 二 天 ， C N C E R T （ 国 家 互 联 网 应 急 中 心 ） 运 行 部 主 任 严 寒 冰 先 生 带 来 了 今 年 4 月 发 布 的 《 2 0 1 6 年 我 国 互 联 网 网 络 安 全 态 势 报 告 》 的 精 彩 演 讲 。 严 寒 冰 先 生 从 以 下 三 个 方 面 概 括 中 国 网 络 安 全 态 势 的 情 况 。
一 、 C N C E R T 检 测 到 的 互 联 网 网 络 安 全 态 势 的 数 据 严 寒 冰 先 生 分 别 从 木 马 僵 尸 ， 移 动 恶 意 程 序 ， 拒 绝 服 务 攻 击 ， 安 全 漏 洞 ， 网 页 仿 冒 ， 网 页 篡 改 方 面 对 监 测 数 据 进 行 了 分 析 。 木 马 僵 尸 木 马 僵 尸 2 0 1 6 年 约 9 . 7 万 个 木 马 僵 尸 网 络 控 制 服 务 器 控 制 我 国 境 内 1 6 9 9 万 余 台 主 机 ， 这 个 数 量 相 比 2 0 1 5 年 有 所 下 降 ， 总 体 来 看 最 近 五 年 ， 控 制 我 们 国 内 互 联 网 设 备 的 控 制 端 数 量 呈 逐 年 下 降 趋 势 ， 近 五 年 来 总 体 下 降 超 过 7 0 % 。 但 从 被 控 端 数 量 来 看 ， 这 几 年 被 控 端 变 化 并 不 太 大 ， 大 量 僵 尸 网 络 控 制 端 被 转 移 到 了 境 外 。 2 0 1 6 年 僵 尸 网 络 规 模 十 万 台 以 上 的 有 5 2 个 ， 5 万 台 以 上 8 4 个 ， 2 万 台 以 上 1 7 4 个 ， 1 0 0 0 台 以 上 1 3 1 8 个 。 2 0 1 6 年 9 月 底 b i l l g a t e s 僵 尸 专 项 打 击 活 动 中 ， C N C E R T 对 1 0 1 1 个 控 制 规 模 较 大 的 僵 尸 网 络 进 行 处 置 ， 目 前 控 制 规 模 一 千 个 以 上 的 僵 尸 网 络 基 本 被 打 掉 。
我 国 互 联 网 快 速 发 展 的 同 时 ， 打 击 僵 尸 网 络 相 关 工 作 取 得 有 效 成 绩 ， 国 内 僵 尸 网 络 被 控 制 情 况 基 本 保 持 稳 定 。 动 互 联 网 恶 意 程 序 动 互 联 网 恶 意 程 序 近 几 年 移 动 互 联 网 恶 意 程 序 一 直 快 速 增 长 。 从 2 0 1 0 到 2 0 1 6 年 的 整 个 互 联 网 恶 意 程 序 变 化 情 况 ， 从 2 0 1 2 年 开 始 到 2 0 1 6 年 ， 移 动 恶 意 程 序 爆 发 式 增 长 势 头 不 减 。
同 时 ， 我 国 各 大 移 动 应 用 商 店 安 全 态 势 明 显 增 强 ， 积 极 响 应 国 家 对 应 用 商 店 安 全 的 要 求 ， 2 0 1 6 年 大 型 应 用 商 店 均 根 据 C N C E R T 的 要 求 下 架 移 动 恶 意 A P P 共 计 8 9 1 0 个 ， 比 2 0 1 5 年 下 降 4 7 . 8 % ， 恶 意 A P P 的 下 架 率 达 到 9 9 . 7 % 。 在 很 大 程 度 上 抑 制 了 大 量 通 过 非 正 规 ， 移 动 应 用 商 店 渠 道 进 行 传 播 移 动 恶 意 程 序 。 例 如 某 些 网 盘 、 手 机 链 接 或 者 是 其 他 渠 道 。 D D o S 攻 击 攻 击 我 国 全 年 1 G 以 上 D D o S 攻 击 数 量 4 5 2 起 ， 比 2 0 1 5 年 有 所 下 降 。
2 0 1 6 年 发 生 多 起 5 0 0 G 以 上 的 大 型 D D o S 攻 击 事 件 ， 而 且 1 0 G 以 上 的 D D o S 攻 击 数 量 每 个 季 度 都 在 逐 月 增 加 ， 2 0 1 6 第 四 季 度 已 经 达 到 一 季 度 的 2 . 1 倍 。 从 攻 击 目 标 来 看 ， 6 7 % 涉 及 互 联 网 地 下 黑 色 产 业 链 ： 游 戏 私 服 、 博 彩 赌 博 等 相 关 内 容 。
图 ： 2 0 1 3 到 现 在 ， D D o S 攻 击 的 类 型 变 化 情 况 在 2 0 1 3 年 以 前 ， 中 间 黄 色 柱 状 图 代 表 伪 造 地 址 ， 该 数 据 2 0 1 5 年 8 月 以 后 占 到 6 1 % 。 安 全 漏 洞 安 全 漏 洞 C N V D ( 国 家 信 息 安 全 漏 洞 共 享 平 台 ) 加 强 原 创 通 用 软 硬 件 漏 洞 的 收 录 工 作 ， 共 计 1 9 2 6 个 ， 成 为 全 年 收 录 数 量 新 增 长 点 。 漏 洞 分 析 ， 挖 掘 方 面 工 作 现 在 越 来 越 重 视 。 2 0 1 6 年 一 些 重 量 级 漏 洞 的 曝 光 跟 A P T 攻 击 有 关 系 。 网 页 仿 冒 网 页 仿 冒 2 0 1 6 年 监 测 仿 冒 网 页 1 7 . 8 万 个 ， 比 2 0 1 6 年 略 有 下 降 ， 全 年 协 调 处 置 仿 冒 网 页 五 万 多 个 ， 这 些 仿 冒 的 网 页 里 面 大 部 分 的 I P 都 是 位 于 境 外 ， 大 量 的 仿 冒 网 站 转 移 到 境 外 ， 这 反 映 出 我 国 对 仿 冒 网 站 打 击 力 度 以 及 成 效 。
网 站 后 门 网 站 后 门 2 0 1 6 全 年 监 测 到 8 . 2 万 个 网 站 被 植 入 后 门 ， 比 2 0 1 5 年 上 升 9 . 3 % ， 涉 及 I P 地 址 约 4 万 个 ， 8 4 . 9 % 位 于 境 外 ， 约 6 . 8 万 个 在 美 国 乌 克 兰 等 国 家 和 地 区 。
网 页 篡 改 网 页 篡 改 2 0 1 6 年 我 国 境 内 被 篡 改 网 站 近 1 . 7 万 个 ， 同 比 下 降 3 1 . 7 % ， 国 家 网 络 安 全 意 识 越 来 越 高 ， 网 站 安 全 防 护 能 力 有 所 增 强 。 二 、 我 国 互 联 网 网 络 安 全 的 状 况 严 寒 冰 先 生 分 别 从 域 名 系 统 ， 工 业 控 制 系 统 ， 高 级 可 持 续 性 攻 击 ， 联 网 智 能 设 备 ， 数 据 泄 漏 ， 勒 索 软 件 几 个 方 面 介 绍 国 互 联 网 网 络 安 全 的 现 状 。
域 名 系 统 域 名 系 统 2 0 1 6 年 我 国 的 互 联 网 域 名 系 统 ， 安 全 的 状 况 总 体 良 好 。 尽 管 全 年 总 共 发 生 3 2 起 较 大 规 模 域 名 系 统 攻 击 事 件 ， 但 均 没 有 造 成 严 重 后 果 。 这 说 明 我 国 域 名 体 系 抗 攻 击 能 力 有 所 增 强 。 但 境 外 美 国 域 名 公 司 遭 受 D D O S 攻 击 导 致 美 国 东 海 岸 大 规 模 断 网 ， 域 名 安 全 需 要 保 持 高 度 重 视 。 工 业 控 制 系 统 工 业 控 制 系 统
今 年 3 月 美 国 纽 约 鲍 曼 小 型 水 坝 防 洪 控 制 系 统 造 成 攻 击 ， 8 月 食 尸 鬼 网 络 攻 击 事 件 。 2 0 1 6 年 1 2 月 乌 克 兰 电 网 再 次 遭 受 到 攻 击 。 2 0 1 6 年 C N C E R T 总 共 发 现 在 互 联 网 上 ， 我 国 暴 露 的 联 网 工 控 设 施 2 5 0 4 个 ， 境 外 1 6 1 0 个 I P 地 址 探 测 我 们 国 家 工 业 控 制 系 统 8 8 万 余 次 。 A P T 攻 击 方 面 （ 高 级 可 持 续 性 攻 击 ） 攻 击 方 面 （ 高 级 可 持 续 性 攻 击 ） 近 两 年 来 ， 我 国 很 多 单 位 都 在 对 针 对 我 国 的 A P T 攻 击 进 行 密 切 跟 踪 。 据 国 内 企 业 统 计 ， 跟 踪 了 4 3 个 A P T 组 织 ， 其 中 3 6 个 对 我 们 国 家 实 施 攻 击 。 有 一 批 企 业 发 布 相 关 A P T 攻 击 溯 源 报 告 ， 包 括 白 象 行 动 ， 蔓 玲 花 行 动 等 等 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理