搜索

[3473] 2017-01-21_2016网络空间安全态势之重要WEB应用安全分析报告

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-16
2017-01-21_2016网络空间安全态势之重要WEB应用安全分析报告 2 0 1 6 网 络 空 间 安 全 态 势 之 重 要 W E B 应 用 安 全 分 析 报 告 E 安 全   2 0 1 7 - 0 1 - 2 1 网 络 安 全 态 势 感 知 是 根 据 网 络 安 全 监 测 数 据 进 行 提 取 、 分 析 ， 并 结 合 最 新 安 全 威 胁 情 报 、 安 全 预 警 ， 对 某 个 范 围 / 行 业 整 体 的 安 全 状 态 进 行 分 析 预 测 ， 对 于 提 高 网 络 安 全 监 管 单 位 的 监 控 能 力 、 应 急 响 应 能 力 、 预 测 网 络 发 展 趋 势 有 重 要 的 意 义 。 全 球 网 络 安 全 5 0 0 强 企 业 安 恒 信 息 近 日 正 式 发 布 了 《 2 0 1 6 网 络 空 间 安 全 态 势 之 重 要 W E B 应 用 安 全 分 析 报 告 》 ， 2 0 1 6 年 ， 安 恒 信 息 风 暴 中 心 持 续 对 全 国 重 点 行 业 （ 政 务 、 教 育 、 金 融 、 医 疗 ） 的 4 0 5 9 6 5 个 重 要 网 站 及 信 息 系 统 做 全 面 的 监 测 与 分 析 ， 该 报 告 将 从 基 础 信 息 普 查 角 度 分 析 当 前 重 要 站 点 使 用 的 操 作 系 统 、 W E B 服 务 器 类 型 ， 并 分 析 软 件 版 本 过 低 ， 或 开 放 高 危 端 口 等 不 安 全 操 作 ； 从 漏 洞 维 度 研 究 互 联 网 重 要 站 点 的 典 型 漏 洞 类 型 及 占 比 ， 从 安 全 事 件 看 当 前 互 联 网 站 点 被 成 功 攻 击 案 例 ； 除 此 之 外 ， 该 报 告 选 取 2 0 1 6 年 典 型 的 0 d a y 漏 洞 做 简 单 分 析 ， 并 抽 取 三 个 典 型 问 题 ： 基 础 备 案 信 息 、 钓 鱼 站 点 、 僵 尸 站 点 等 进 行 分 析 ， 分 析 当 前 站 点 管 理 方 面 存 在 的 安 全 隐 患 。 全 国 站 点 区 域 分 布 情 况 全 国 站 点 区 域 分 布 情 况 根 据 安 恒 风 暴 中 心 对 全 国 4 0 5 9 6 5 个 重 要 站 点 进 行 监 测 ， 并 结 合 区 域 文 化 、 经 济 等 因 素 分 析 ， 发 现 经 济 文 化 较 为 发 达 区 域 ， 如 江 苏 、 浙 江 、 山 东 、 广 东 等 区 域 ， 其 站 点 数 量 相 对 较 多 。
站 点 安 全 漏 洞 分 析 站 点 安 全 漏 洞 分 析 2 0 1 6 年 度 ， 安 恒 信 息 风 暴 中 心 共 发 现 4 0 5 9 6 5 个 全 国 重 要 站 点 的 安 全 漏 洞 共 发 现 漏 洞 3 6 1 4 7 2 个 。 在 发 现 的 全 部 漏 洞 中 ， 高 危 漏 洞 4 1 6 8 6 个 ， 占 漏 洞 总 数 的 1 1 . 5 3 % ； 中 危 漏 洞 2 1 6 5 1 个 ， 占 漏 洞 总 数 的 5 . 9 9 % ； 低 危 漏 洞 2 9 8 1 3 5 个 ， 占 漏 洞 总 数 的 8 2 . 4 8 % 。 各 级 漏 洞 的 数 量 与 占 比 分 布 情 况 如 图 所 示 。
根 据 漏 洞 成 因 对 这 些 漏 洞 进 行 分 类 ， 得 到 数 量 排 名 前 十 的 漏 洞 ， 如 下 ： 图 中 显 示 ， 敏 感 信 息 泄 露 型 漏 洞 显 著 高 于 其 他 漏 洞 ， 高 达 2 0 余 万 个 ， 占 全 部 漏 洞 总 数 的 5 7 . 5 5 % ； 排 名 第 二 和 第 三 的 漏 洞 分 别 是 敏 感 关 键 字 和 敏 感 路 径 漏 洞 ， 数 量 分 别 是 3 万 和 2 万 多 个 。 前 三 类 漏 洞 占 了 全 部 漏 洞 的 比 例 高 达 7 4 . 2 8 % 。 这 充 分 说 明 全 国 重 要 站 点 安 全 运 维 水 平 低 下 所 导 致 的 网 站 系 统 、 服 务 器 、 数 据 库 等 不 当 配 置 ， 为 入 侵 者 的 进 一 步 定 点 精 准 入 侵 提 供 了 充 分 的 攻 击 情 报 基 础 。
站 点 安 全 事 件 分 析 站 点 安 全 事 件 分 析 2 0 1 6 年 国 内 依 旧 有 部 分 重 要 站 点 被 黑 ， 出 现 此 类 事 件 意 味 着 站 点 已 被 黑 客 成 功 入 侵 ， 相 关 站 需 要 及 时 清 除 后 门 木 马 、 及 时 检 查 站 点 安 全 状 态 ， 并 采 取 合 理 的 安 全 措 施 防 护 此 类 事 件 再 次 发 生 。 根 据 风 暴 中 心 2 0 1 6 年 度 的 监 测 结 果 来 看 ， 仅 已 通 知 告 警 的 安 全 事 件 就 达 1 2 3 0 件 ， 其 中 站 点 受 暗 链 影 响 较 为 严 重 ， 达 到 9 3 0 件 。 其 中 已 提 交 并 正 式 通 报 的 安 全 事 件 具 体 类 型 分 布 可 见 下 图 ： 总 体 来 看 ， 绝 大 多 数 单 位 将 大 量 的 投 资 花 费 在 网 络 和 服 务 器 的 安 全 上 ， 还 没 有 从 真 正 意 义 上 保 证 W E B 应 用 本 身 的 安 全 ， 给 黑 客 以 可 乘 之 机 。 W E B 威 胁 的 最 终 目 的 是 窃 取 信 息 获 取 利 益 ， 面 对 来 势 汹 汹 的 W E B 威 胁 ， 绝 大 多 数 机 构 或 企 业 并 没 有 真 正 意 识 到 其 中 的 危 机 。 本 报 告 将 有 助 于 政 府 或 企 事 业 单 位 深 入 了 解 W E B 应 用 的 脆 弱 性 、 所 面 临 的 安 全 威 胁 ， 增 强 W E B 用 户 对 信 息 安 全 问 题 的 重 视 程 度 ， 提 升 W E B 应 用 安 全 的 发 展 。 同 时 ， 本 报 告 对 于 政 府 部 门 或 行 业 政 策 的 制 订 者 ， 以 及 互 联 网 W E B 应 用 安 全 的 产 品 及 服 务 供 应 商 具 有 一 定 的 参 考 价 值 。 E 安 全 读 者 可 以 点 击 h t t p : / / t . c n / R M s 8 T H y   下 载 P D F 报 告 完 整 版 ， 也 可 以 点 击 “ 阅 读 原 文 阅 读 原 文 ” 进 行 查 看 报 告 完 整 版 。 综 合 版 《 2 0 1 6 年 中 国 网 络 空 间 年 报 》 不 提 供 在 线 下 载 ， 如 有 需 要 可 联 系 安 恒 信 息 工 作 人 员 获 取 ， 垂 询 热 线 ： 4 0 0 - 6 0 5 9 - 1 1 0 相 关 阅 读 ： 相 关 阅 读 ： 2 0 1 6 网 络 空 间 安 全 态 势 之 工 控 安 全 报 告 2 0 1 6 网 络 空 间 安 全 态 势 之 物 联 网 安 全 报 告
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理