搜索

[6612] 2020-04-02_报告｜1-3月全国远程教育在线系统访问量暴增，累计遭受9600多万次网络攻击

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-17
2020-04-02_报告｜1-3月全国远程教育在线系统访问量暴增，累计遭受9600多万次网络攻击 报 告 ｜ 1 - 3 月 全 国 远 程 教 育 在 线 系 统 访 问 量 暴 增 ， 累 计 遭 受 9 6 0 0 多 万 次 网 络 攻 击 E 安 全   2 0 2 0 - 0 4 - 0 2 以 下 文 章 来 源 于 安 恒 信 息   ， 作 者 风 暴 中 心 2 0 2 0 年 ， 于 远 程 教 育 行 业 而 言 ， 既 是 挑 战 又 是 机 遇 。 随 着 远 程 教 育 市 场 的 扩 展 和 成 熟 ， 网 络 安 全 风 险 也 在 呈 指 数 级 上 升 ， 特 别 是 远 程 教 育 系 统 的 网 络 安 全 。 全 国 远 程 教 育 系 统 面 临 着 哪 些 网 络 安 全 威 胁 ？ 如 何 有 效 应 对 ？ 近 日 ， 安 恒 信 息 发 布 了 由 副 总 裁 杨 勃 主 笔 的 《 疫 情 之 下 《 疫 情 之 下   远 程 教 育 系 统 的 网 络 安 全 思 考 》 远 程 教 育 系 统 的 网 络 安 全 思 考 》 报 告 ， 分 析 了 一 部 分 当 前 全 国 远 程 教 育 系 统 的 网 络 安 全 威 胁 数 据 ， 就 疫 情 之 下 远 程 教 育 系 统 所 面 临 的 网 络 安 全 问 题 提 出 了 一 些 想 法 。   重 点 来 了 重 点 来 了 大 规 模 访 问 请 求 ， 访 问 量 达 大 规 模 访 问 请 求 ， 访 问 量 达 4 8 . 9 5 亿 次 亿 次 通 过 分 析 全 国 5 0 , 0 0 0 个 教 育 行 业 的 远 程 在 线 网 站 / 系 统 ， 在 2 0 2 0 年 1 月 1 日 - 3 月 2 2 日 ， 全 国 教 育 行 业 在 线 网 站 / 系 统 的 总 体 访 问 数 据 在 4 8 . 9 5 亿 次 ， 主 要 的 访 问 流 量 集 中 在 2 月 1 0 日 - 3 月 2 2 日 期 间 ， 约 占 总 体 数 据 的 7 1 . 0 6 % 。 安 恒 信 息 安 恒 信 息   . 杭 州 安 恒 信 息 技 术 股 份 有 限 公 司 （ D B A P P S e c u r i t y ） ， 科 创 板 ： 6 8 8 0 2 3 ， 全 球 网 络 安 全 创 新 5 0 0 强 。 以 自 主 可 控 的 专 利 技 术 ， 提 供 W e b 应 用 安 全 、 数 据 库 安 全 、 网 站 安 全 监 测 产 品 与 服 务 、 态 势 感 知 大 数 据 中 心 及 智 慧 城 市 云 安 全 运 营 整 体 解 决 方 案 。 划 重 点 0 1
整 体 来 看 ， 全 国 教 育 行 业 在 线 网 站 / 系 统 流 量 访 问 的 第 一 个 峰 值 ( 约 3 . 2 6 亿 次 ) 出 现 在 1 月 6 日 - 1 2 日 ， 从 2 月 3 日 - 2 月 9 日 ( 约 2 . 7 7 亿 次 ) 开 始 ， 流 量 开 始 回 升 ， 也 是 在 这 一 周 ， 教 育 部 下 发 通 知 要 求 2 0 2 0 年 春 季 学 期 延 期 开 学 ， 实 现 “ 停 课 不 停 教 、 停 课 不 停 学 ” 的 远 程 教 育 模 式 。 从 2 月 1 0 日 起 ， 各 类 远 程 教 育 系 统 上 线 ， 截 止 统 计 时 间 3 月 2 2 日 ， 全 国 教 育 行 业 在 线 网 站 / 系 统 的 访 问 数 据 均 在 5 亿 次 / 周 以 上 。 2 月 1 0 日 - 3 月 2 2 日 ， 全 国 教 育 行 业 在 线 网 站 / 系 统 平 均 访 问 流 量 在 5 . 8 亿 次 / 周 、 8 2 8 1 万 次 / 天 ; 最 大 峰 值 出 现 在 3 月 2 日 - 3 月 8 日 这 周 ， 约 为   6 . 7 2   亿 次 ， 平 均 每 天 的 访 问 量 在 9 6 0 6 万 次 / 天 。 大 流 量 网 络 攻 击 ， 累 计 遭 受 大 流 量 网 络 攻 击 ， 累 计 遭 受 9 6 0 0 多 万 次 多 万 次 2 0 2 0 年 1 月 1 日 - 3 月 2 2 日 ， 全 国 教 育 行 业 在 线 网 站 / 系 统 累 计 遭 受 9 6 0 0 多 万 次 网 络 攻 击 。 划 重 点 0 2
从 2 月 3 日 开 始 ， 全 国 教 育 行 业 的 在 线 网 站 / 系 统 遇 到 的 攻 击 数 据 开 始 回 升 ， 在 2 月 1 0 日 - 1 6 日 达 到 第 二 个 峰 值 ( 约 1 0 0 0 万 次 / 周 ) ， 也 是 在 这 期 间 ， 教 育 部 的 停 课 不 停 学 计 划 开 始 实 施 。 从 2 月 1 7 日 开 始 的 随 后 几 周 ， 全 国 教 育 行 业 的 在 线 网 站 / 系 统 遭 受 的 攻 击 相 对 较 为 平 稳 ， 数 据 平 均 保 持 在 7 5 0 万 次 / 周 。
从 攻 击 类 型 来 看 ， S Q L 注 入 攻 击 、 命 令 注 入 攻 击 和 恶 意 u s e r - a g e n t s 名 列 前 三 ， 合 计 占 总 攻 击 量 的 6 0 . 7 % 。 其 次 ， 漏 洞 防 护 、 协 议 违 规 、 文 件 限 制 、 文 件 注 入 攻 击 、 疑 似 跨 站 攻 击 、 S Q L 盲 注 攻 击 和 跨 站 脚 本 攻 击 等 攻 击 方 式 ， 也 值 得 大 家 关 注 。 公 众 最 关 注 ， 个 人 隐 私 保 护 公 众 最 关 注 ， 个 人 隐 私 保 护 真 正 导 致 大 规 模 个 人 信 息 泄 露 的 源 头 有 两 个 ： 一 是 黑 客 攻 击 ， 二 是 握 有 大 量 个 人 信 息 的 企 业 / 单 位 / 平 台 的 “ 内 鬼 ” 。 黑 客 利 用 自 己 掌 握 的 网 络 技 术 ， 入 侵 相 关 网 站 或 系 统 的 后 台 ， 偷 盗 数 据 库 ， 窃 取 公 民 个 人 信 息 进 行 贩 卖 ; “ 内 鬼 ” 则 利 用 自 己 的 内 网 权 限 ， 非 法 获 取 公 民 个 人 信 息 进 行 黑 色 交 易 。 同 时 ， 公 民 使 用 从 正 规 应 用 商 店 下 载 的 各 类 在 线 教 育 A P P ， 正 常 访 问 教 育 行 业 官 方 在 线 教 育 系 统 ， 一 般 不 会 碰 到 被 植 入 木 马 、 感 染 病 毒 导 致 个 人 信 息 泄 露 的 风 险 。 正 规 的 应 用 商 店 对 上 架 的 A P P 都 有 一 系 列 的 评 估 和 审 核 标 准 ， 一 定 程 度 上 做 好 了 筛 选 ， 实 现 官 方 可 信 认 证 ； 而 官 方 上 线 的 正 式 运 营 的 互 联 网 系 统 ， 一 般 也 都 完 成 备 案 ， 建 立 了 一 定 的 网 络 安 全 和 隐 私 信 息 保 护 机 制 。 远 程 教 育 面 临 的 网 络 威 胁 挑 战 形 势 和 社 会 大 环 境 态 势 均 比 较 严 峻 ， 而 随 着 信 息 化 和 数 字 经 济 的 建 设 ， 一 部 分 单 位 已 经 具 备 了 一 定 的 网 络 安 全 防 护 意 识 ， 但 是 这 远 远 不 够 。 网 络 安 全 空 间 攻 防 的 动 态 化 ， 要 求 我 们 的 远 程 教 育 监 管 单 位 和 远 程 教 育 服 务 提 供 商 ， 时 划 重 点 0 3 远 程 教 育 发 展 的 网 络 安 全 应 对 策 略 远 程 教 育 发 展 的 网 络 安 全 应 对 策 略
时 提 高 警 惕 ， 防 御 黑 客 入 侵 ， 做 好 网 络 安 全 保 障 工 作 ， 防 止 数 据 泄 露 事 件 发 生 。 针 对 远 程 教 育 监 管 单 位 、 远 程 教 育 提 供 商 ， 安 恒 信 息 给 出 了 不 同 的 应 对 策 略 ：   远 程 教 育 监 管 单 位 远 程 教 育 监 管 单 位 对 于 远 程 教 育 监 管 单 位 ， 保 障 网 络 空 间 安 全 的 首 要 任 务 就 是 增 强 数 据 保 护 意 识 ， 完 善 自 身 的 安 全 监 管 体 系 ， 网 络 安 全 建 设 工 作 一 般 建 议 至 少 应 覆 盖 如 下 几 个 维 度 ： 网 络 边 界 测 绘 及 资 产 管 理 、 常 态 化 安 全 监 测 能 力 建 设 、 威 胁 情 报 分 析 与 应 用 能 力 建 设 、 安 全 防 御 能 攻 击 感 知 能 力 建 设 、 应 急 响 应 及 安 全 运 营 团 队 建 设 、 专 业 网 络 安 全 人 才 的 培 养 。   远 程 教 育 提 供 商 远 程 教 育 提 供 商 安 恒 信 息 结 合 安 全 技 术 知 识 和 近 年 来 的 网 络 安 全 事 件 报 告 指 出 ， 导 致 网 络 攻 击 造 成 的 断 网 崩 溃 现 象 以 及 关 乎 公 民 个 人 隐 私 安 全 的 数 据 泄 露 事 件 产 生 的 主 要 原 因 表 现 为 ： 网 站 / 系 统 未 升 级 到 最 新 版 本 使 用 者 自 定 义 配 置 错 误 代 码 开 发 不 规 范 网 站 / 系 统 未 进 行 实 时 有 效 的 安 全 防 护 和 安 全 运 维 企 业 “ 内 鬼 ” 建 议 远 程 教 育 服 务 提 供 商 做 好 网 络 安 全 等 级 保 护 和 网 络 合 规 化 工 作 ， 建 立 良 好 的 研 发 管 理 制 度 和 责 任 制 度 ， 同 时 远 程 教 育 系 统 还 应 该 具 备 基 本 的 网 络 安 全 监 测 和 防 护 能 力 ， 实 现 基 础 的 应 急 响 应 及 数 据 灾 备 建 设 工 作 ， 最 后 做 好 员 工 的 网 络 安 全 知 识 培 训 及 意 识 培 养 。 报 告 看 不 够 ？ 公 众 号 后 台 回 复 “ 远 程 教 育 安 全 远 程 教 育 安 全 ” 获 取 全 文 ！ 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 4 2 0 0 万 伊 朗 用 户 个 人 详 细 信 息 被 泄 露   隐 私 安 全 被 严 重 威 胁 D h a r m a 作 为 最 赚 钱 的 勒 索 软 件   其 源 代 码 在 俄 语 黑 客 论 坛 上 被 出 售 ！ 伊 朗 冠 状 病 毒 检 测 A p p 饱 受 质 疑     美 国 强 行 将 其 下 架 W i n d o w s 严 重 蠕 虫 漏 洞 将 破 坏 全 球 的 商 业 网 络 ！ 国 泰 航 空 被 处 以 I C O 5 0 万 英 镑 最 高 罚 款   因 数 据 泄 露 长 达 四 年 之 久
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理