搜索

[8974] 2015-05-29_CNCERT：2014年中国互联网网络安全态势报告速读

文档创建者：s7ckTeam
浏览次数：43
最后更新：2025-01-17
2015-05-29_CNCERT：2014年中国互联网网络安全态势报告速读 C N C E R T ： 2 0 1 4 年 中 国 互 联 网 网 络 安 全 态 势 报 告 速 读 F r e e B u f   2 0 1 5 - 0 5 - 2 9 微 信 号 ： 微 信 号 ： f r e e b u f 国 家 互 联 网 应 急 中 心 （ 国 家 互 联 网 应 急 中 心 （ C N C E R T ） 日 前 发 布 的 《 ） 日 前 发 布 的 《 2 0 1 4 年 我 国 互 联 网 网 络 安 全 态 势 报 告 》 数 据 显 示 ， 中 国 网 络 安 全 形 年 我 国 互 联 网 网 络 安 全 态 势 报 告 》 数 据 显 示 ， 中 国 网 络 安 全 形 式 不 容 乐 观 ， 式 不 容 乐 观 ， 2 0 1 4 年 年 C N C E R T 通 报 的 漏 洞 事 件 达 通 报 的 漏 洞 事 件 达 9 0 6 8 起 ， 较 起 ， 较 2 0 1 3 年 增 长 年 增 长 3 倍 。 倍 。 C N C E R T 运 行 部 副 主 任 严 寒 冰 介 绍 ， 截 至 2 0 1 4 年 1 2 月 底 ， 中 国 网 站 总 量 规 模 为 3 6 4 . 7 万 个 ， 网 民 规 模 达 6 . 4 9 亿 ， 手 机 网 民 规 模 5 . 5 7 亿 ， 互 联 网 普 及 率 达 到 4 7 . 9 % 。 随 着 互 联 网 的 迅 速 发 展 ， 相 伴 产 生 的 新 安 全 问 题 也 层 出 不 穷 ， 基 础 网 络 和 新 型 网 络 产 品 带 来 的 漏 洞 风 险 日 益 上 升 。 F r e e B u f 为 你 梳 理 了 这 份 长 达 2 7 页 的 《 2 0 1 4 年 我 国 互 联 网 网 络 安 全 态 势 报 告 》 ， 其 中 分 析 和 总 结 了 2 0 1 4 年 我 国 互 联 网 网 络 安 全 态 势 ， 提 出 了 2 0 1 5 年 值 得 关 注 的 网 络 安 全 热 点 问 题 ； 旨 在 为 互 联 网 行 业 和 社 会 各 界 做 好 网 络 安 全 工 作 提 供 参 考 。 2 0 1 4 年 我 国 互 联 网 网 络 安 全 形 势 年 我 国 互 联 网 网 络 安 全 形 势 一 、 网 络 基 础 设 施 一 、 网 络 基 础 设 施 1 、 基 础 网 络 、 基 础 网 络 · 基 础 网 络 安 全 防 护 水 平 进 一 步 提 升 。 基 础 网 络 安 全 防 护 水 平 进 一 步 提 升 。 抽 查 结 果 显 示 ， 各 企 业 符 合 性 测 平 均 得 分 均 达 到 9 0 分 以 上 ， 风 险 评 估 检 查 发 现 的 单 个 网 络 或 系 统 的 安 全 漏 洞 数 量 较 2 0 1 3 年 下 降 了 7 2 % ， 检 查 发 现 问 题 的 难 度 也 逐 年 加 大 。 截 至 2 0 1 4 年 底 ， 各 企 业   已 对 8 0 % 以 上 的 漏 洞 完 成 修 复 ， 并 对 其 余 漏 洞 采 取 了 应 急 措 施 ， 制 订 了 整 改 计 划 。 · 基 础 网 络 设 备 仍 存 在 较 多 安 全 漏 洞 风 险 。 基 础 网 络 设 备 仍 存 在 较 多 安 全 漏 洞 风 险 。 随 着 基 础 网 络 安 全 防 护 工 作 的 深 入 推 进 ， 发 现 和 处 置 的 深 层 次 安 全 风 险 和 事 件 逐 渐 增 多 。 2 0 1 4 年 ， C N C E R T 协 调 处 置 涉 及 基 础 电 信 企 业 的 漏 洞 事 件 1 5 7 8 起 ， 是 2 0 1 3 年 的 3 倍 。 国 家 信 息 安 全 漏 洞 共 享 平 台 （ C N V D ） 收 录 的 基 础 电 信 企 业 软 硬 件 资 产 相 关 的 漏 洞 8 2 5 个 ， 其 中 与 路 由 器 、 交 换 机 等 网 络 设 备 相 关 的 漏 洞 占 比 达 6 6 . 2 % ， 主 要 包 括 内 置 后 门 、 远 程 代 码 执 行 等 类 型 ， 这 次 漏 洞 将 可 能 导 致 网 络 设 备 或 节 点 被 操 控 ， 出 现 窃 取 用 户 信 息 、 传 播 恶 意 代 码 、 实 施 网 络 攻 击 、 破 坏 网 络 稳 定 运 行 等 安 全 事 件 。
· 云 服 务 日 益 成 为 网 络 攻 击 的 重 点 目 标 。 云 服 务 日 益 成 为 网 络 攻 击 的 重 点 目 标 。 2 0 1 4 年 先 后 发 生 了 多 起 因 电 力 、 机 房 线 路 和 网 络 故 障 导 致 的 云 服 务 宕 机 事 件 ， 针 对 云 平 台 的 攻 击 事 件 也 逐 年 增 多 ， 仅 有 C N C E R T 协 助 处 置 的 大 规 模 攻 击 事 件 就 达 十 余 起 ， 涉 及 U C l o u d 公 司 、 浙 江 宁 波 某 I D C 机 房 等 国 内 云 平 。 云 平 台 运 行 的 稳 定 性 直 接 影 响 业 务 的 可 用 性 和 持 续 性 ， 而 且 针 对 云 平 台 上 某 一 目 标 的 攻 击 ， 还 可 能 导 致 其 他 业 务 受 到 牵 连 ， 造 成 大 面 积 用 户 无 法 访 问 或 使 用 。 2 、 域 名 系 统 、 域 名 系 统 域 名 是 网 站 的 入 口 ， 其 解 析 安 全 直 接 影 响 网 站 的 正 常 访 问 。 域 名 系 统 承 担 域 名 解 析 工 作 ， 面 临 严 重 拒 绝 服 务 攻 击 威 胁 ， 一 些 重 要 网 站 频 繁 发 生 域 名 解 析 被 篡 改 事 件 。 · 域 名 系 统 面 临 的 拒 绝 服 务 攻 击 威 胁 进 一 步 加 剧 。 域 名 系 统 面 临 的 拒 绝 服 务 攻 击 威 胁 进 一 步 加 剧 。 据 抽 样 监 测 ， 2 0 1 4 年 针 对 我 国 域 名 系 统 的 流 量 规 模 达 I G b p s 以 上 的 拒 绝 服 务 攻 击 事 件 日 均 约 1 8 7 起 ， 约 为 2 0 1 3 年 的 3 倍 ， 攻 击 目 标 上 至 国 家 顶 级 域 名 系 统 ， 下 至 C D N 服 务 商 的 域 名 解 析 系 统 。 与 往 年 相 比 ， 攻 击 发 生 频 率 更 高 、 流 量 规 模 更 大 。 · 针 对 重 要 网 站 的 域 名 解 析 篡 改 事 件 频 发 。 针 对 重 要 网 站 的 域 名 解 析 篡 改 事 件 频 发 。 2 0 1 4 年 发 生 了 多 起 国 内 政 府 网 站 、 重 要 媒 体 或 企 事 业 单 位 网 站 的 域 名 解 析 被 篡 改 的 事 件 。 某 省 重 要 新 闻 网 站 在 短 时 间 内 连 续 数 次 遭 受 域 名 解 析 被 恶 意 篡 改 的 攻 击 ， 黑 客 入 侵 该 网 站 域 名 注 册 服 务 商 的 业 务 系 统 ， 直 接 篡 改 数 据 库 中 相 应 数 据 ， 获 取 该 网 站 的 域 名 管 理 权 限 ， 将 其 域 名 解 析 服 务 器 篡 改 为 专 门 提 供 免 费 域 名 解 析 的 D N S P O D 服 务 器 地 址 ， 并 将 其 域 名 指 向 境 外 地 址 。 经 C N C E R T 对 我 国 政 府 网 站 （ 以 . g o v . c n 结 尾 ） 域 名 解 析 情 况 监 测 分 析 , 在 1 0 月 份 期 间 测 试 的 8 7 0 万 余 个 域 名 中 ， 约 有 1 0 7 万 余 个 域 名 被 解 析 到 境 外 I P 地 址 ， 其 中 有 2 . 9 万 个 域 名 的 W e b 端 口 能 够 访 问 ， 部 分 指 向 推 广 游 戏 ， 色 情 、 赌 博 等 内 容 的 异 常 页 面 ， 还 有 部 分 页 面 被 植 入 恶 意 代 码 ， 不 仅 影 响 网 站 管 理 方 形 象 ， 甚 至 可 能 造 成 大 面 积 网 络 安 全 危 害 。 3 、 工 业 互 联 网 、 工 业 互 联 网 · 网 络 攻 击 威 胁 日 益 向 工 业 互 联 网 渗 透 。 网 络 攻 击 威 胁 日 益 向 工 业 互 联 网 渗 透 。 根 据 国 际 有 关 机 构 披 露 ， 2 0 1 4 年 9 月 出 现 一 种 远 程 木 马 “ H a v e x ” ， 它 利 用 了 O P C 工 业 通 信 技 术 ， 具 有 很 强 的 针 对 性 ， 其 主 要 功 能 是 扫 描 发 现 工 业 系 统 联 网 设 备 ， 收 集 工 控 设 备 详 细 并 秘 密 回 传 ， 预 置 后 门 并 在 必 要 时 接 受 、 执 行 控 制 端 发 送 的 恶 意 代 码 ， 全 球 能 源 行 业 的 数 千 个 工 业 控 制 系 统 曾 被 其 入 侵 。 据 监 测 ， 我 国 境 内 已 有 部 分 I P 地 址 感 染 了 该 恶 意 程 序 ， 所 对 应 的 控 制 端 均 位 于 境 外 ， 并 存 在 部 分 I P 地 址 持 续 向 控 制 端 发 送 信 息 的 情 况 。 二 、 公 共 互 联 网 网 络 安 全 环 境 二 、 公 共 互 联 网 网 络 安 全 环 境 1 、 木 马 僵 尸 网 络 、 木 马 僵 尸 网 络 2 0 1 4 年 ， 我 国 境 内 木 马 僵 尸 网 络 控 制 服 务 器 和 感 染 主 机 数 量 继 续 呈 下 降 趋 势 ， 治 理 工 作 成 效 明 显 。
2 、 拒 绝 服 务 攻 击 、 拒 绝 服 务 攻 击 传 统 拒 绝 服 务 攻 击 主 要 依 托 木 马 僵 尸 网 络 ， 通 过 控 制 大 量 主 机 或 服 务 器 （ 俗 称 传 统 拒 绝 服 务 攻 击 主 要 依 托 木 马 僵 尸 网 络 ， 通 过 控 制 大 量 主 机 或 服 务 器 （ 俗 称 “ 肉 鸡 肉 鸡 ” ） 对 受 害 者 目 标 发 起 攻 击 。 近 ） 对 受 害 者 目 标 发 起 攻 击 。 近 年 来 ， 拒 绝 服 务 攻 击 的 方 式 和 手 段 不 断 发 展 变 化 ， 分 布 式 反 射 型 的 拒 绝 服 务 攻 击 日 趋 频 繁 。 年 来 ， 拒 绝 服 务 攻 击 的 方 式 和 手 段 不 断 发 展 变 化 ， 分 布 式 反 射 型 的 拒 绝 服 务 攻 击 日 趋 频 繁 。 这 种 方 式 能 够 隐 藏 攻 击 者 来 源 ， 以 较 小 代 价 实 现 攻 击 规 模 放 大 ， 且 攻 击 目 标 难 以 防 御 ， 在 我 国 呈 现 出 三 个 明 显 特 点 ： 一 是 频 繁 发 生 且 流 量 规 模 大 。 二 是 攻 击 方 式 复 杂 多 样 。 三 是 攻 击 包 来 源 以 境 外 为 主 。 3 、 安 全 漏 洞 、 安 全 漏 洞 · 涉 及 重 要 行 业 和 政 府 部 分 的 高 危 漏 洞 事 件 增 多 。 涉 及 重 要 行 业 和 政 府 部 分 的 高 危 漏 洞 事 件 增 多 。 近 年 来 ， C N V D 新 增 收 录 漏 洞 数 量 年 均 增 长 率 在 1 5 % 至 2 5 % 之 间 ， 针 对 漏 洞 的 挖 掘 和 利 用 研 究 日 趋 活 跃 。 2 0 1 4 年 ， C N V D 收 录 并 发 布 各 类 安 全 漏 洞 9 1 6 3 个 ， 较 2 0 1 3 年 增 长 1 6 . 7 % 。
· 基 础 应 用 或 通 用 软 硬 件 漏 洞 风 险 凸 显 。 基 础 应 用 或 通 用 软 硬 件 漏 洞 风 险 凸 显 。 2 0 1 4 年 C N C E R T 通 报 处 置 通 用 软 硬 件 漏 洞 事 件 7 1 4 起 ， 较 2 0 1 3 年 增 长 1 倍 。 由 于 基 础 应 用 和 通 用 软 硬 件 产 品 部 署 广 泛 ， 漏 洞 容 易 被 批 量 利 用 ， 而 且 定 位 和 修 复 困 难 ， 影 响 范 围 可 能 波 及 全 网 ， 危 害 程 度 远 大 于 一 般 漏 洞 。 · 漏 洞 威 胁 向 传 统 领 域 泛 化 演 进 。 漏 洞 威 胁 向 传 统 领 域 泛 化 演 进 。 2 0 1 4 C N C E R T 处 置 多 起 公 共 服 务 管 理 系 统 存 在 漏 洞 风 险 的 事 件 ， 涉 及 公 共 场 所 L E D 信 息 管 理 、 高 速 公 路 视 频 监 控 、 区 域 车 辆 G P S 调 度 监 控 等 ， 这 些 漏 洞 一 旦 被 利 用 ， 将 直 接 影 响 日 常 交 通 管 理 和 公 众 生 活 。 · 漏 洞 威 胁 向 新 兴 智 能 设 备 领 域 延 伸 。 4 、 网 络 数 据 泄 露 、 网 络 数 据 泄 露 · 网 站 数 据 和 个 人 信 息 泄 露 仍 呈 高 发 态 势 。 网 站 数 据 和 个 人 信 息 泄 露 仍 呈 高 发 态 势 。 2 0 1 4 年 我 国 多 家 知 名 电 商 、 快 递 公 司 、 招 聘 网 站 、 考 试 报 名 网 站 等 发 生 数 据 泄 露 事 件 。 针 对 所 泄 露 的 数 据 分 析 发 现 ， “ 1 2 3 4 5 6 ” 、 “ a 1 2 3 4 5 6 ” 、 “ 1 2 3 3 4 5 6 a ” 等 弱 口 令 高 居 榜 首 ， 用 户 的 密 码 安 全 意 识 仍 有 待 提 高 。 · 移 动 应 用 程 序 成 为 数 据 泄 露 的 新 主 体 。 移 动 应 用 程 序 成 为 数 据 泄 露 的 新 主 体 。 黑 客 利 用 移 动 应 用 程 序 与 网 站 服 务 器 之 间 的 接 口 漏 洞 ， 对 网 站 服 务 器 发 起 攻 击 ， 能 够 轻 易 获 得 相 应 服 务 器 的 地 址 和 接 口 信 息 ， 再 通 过 挖 掘 接 口 漏 洞 ， 直 接 获 取 服 务 器 中 所 有 信 息 ， 造 成 信 息 泄 露 。 5 、 移 动 互 联 网 恶 意 程 序 、 移 动 互 联 网 恶 意 程 序 · 移 动 互 联 网 网 络 安 全 威 胁 治 理 取 得 明 显 成 效 。 · 移 动 恶 意 程 序 逐 渐 从 主 流 应 用 商 店 向 小 型 网 站 蔓 延 。 · 移 动 恶 意 程 序 治 理 打 击 对 抗 性 初 显 。
· 具 有 短 信 拦 截 功 能 的 移 动 恶 意 程 序 大 量 爆 发 。 6 、 网 页 仿 冒 、 网 页 仿 冒 · 针 对 金 融 、 电 信 行 业 的 仿 冒 事 件 大 幅 增 长 。
· 钓 鱼 站 点 逐 渐 向 云 平 台 迁 移 。 钓 鱼 站 点 逐 渐 向 云 平 台 迁 移 。 云 服 务 申 请 和 使 用 方 便 、 成 本 低 廉 、 安 全 审 核 不 严 ， 且 云 平 台 同 时 承 载 多 种 不 同 类 型 的 业 务 ， 传 统 基 于 I P 地 址 的 追 踪 处 置 手 段 难 以 适 用 ， 日 益 成 为 钓 鱼 网 站 栖 息 的 “ 温 床 ” 。 针 对 2 0 1 4 年 处 置 的 银 行 类 钓 鱼 网 站 分 析 ， 按 所 承 载 的 钓 鱼 网 站 数 量 （ 按 域 名 统 计 ） 排 序 ， 排 名 前 十 的 I P 地 址 有 4 个 属 于 云 服 务 提 供 商 。 7 、 网 站 攻 击 、 网 站 攻 击 “ 匿 名 者 匿 名 者 ” 等 黑 客 组 织 对 我 国 政 府 部 门 和 重 要 企 事 业 单 位 网 站 的 攻 击 依 然 频 繁 ， 出 现 了 向 网 站 植 入 钓 鱼 页 面 、 针 对 性 等 黑 客 组 织 对 我 国 政 府 部 门 和 重 要 企 事 业 单 位 网 站 的 攻 击 依 然 频 繁 ， 出 现 了 向 网 站 植 入 钓 鱼 页 面 、 针 对 性 地 实 施 拒 绝 服 务 攻 击 、 窃 取 网 站 数 据 等 情 况 。 地 实 施 拒 绝 服 务 攻 击 、 窃 取 网 站 数 据 等 情 况 。 · 针 对 政 府 部 门 和 重 要 行 业 单 位 网 站 的 网 络 攻 击 频 度 、 烈 度 和 复 杂 度 加 剧 。 2 0 1 5 值 得 关 注 的 热 点 问 题 值 得 关 注 的 热 点 问 题 · 拒 绝 服 务 攻 击 威 胁 将 继 续 升 级 ， 影 响 基 础 网 络 稳 定 运 行 。
· 移 动 恶 意 程 序 借 助 “ 加 固 ” 手 段 对 抗 安 全 检 测 的 情 况 更 加 普 遍 ， 利 用 仿 冒 应 用 实 施 钓 鱼 欺 诈 的 现 象 将 更 为 猖 獗 。 · 云 平 台 普 及 加 大 数 据 泄 露 和 网 络 攻 击 风 险 ， 防 护 措 施 和 管 理 机 制 有 待 完 善 。 · 针 对 基 础 应 用 、 通 用 软 硬 件 和 国 产 软 硬 件 的 漏 洞 挖 掘 将 增 多 ， 应 对 机 制 和 披 露 管 理 面 临 挑 战 。 · 智 能 终 端 将 成 为 新 的 攻 击 入 口 ， 物 联 网 面 临 安 全 挑 战 。 · 智 能 制 造 面 临 的 网 络 攻 击 威 胁 将 凸 显 ， 工 业 互 联 网 发 展 面 临 挑 战 。 * 参 考 来 源 ： 报 告 原 文 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理