搜索

[3485] 2017-01-25_【连载】2016年中国网络空间安全年报（二）

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2017-01-25_【连载】2016年中国网络空间安全年报（二） 【 连 载 】 2 0 1 6 年 中 国 网 络 空 间 安 全 年 报 （ 二 ） 安 恒 信 息   E 安 全   2 0 1 7 - 0 1 - 2 5 2 0 1 6 年 中 国 网 络 空 间 安 全 年 报 年 中 国 网 络 空 间 安 全 年 报 日 前 ， 由 安 恒 信 息 风 暴 中 心 策 划 编 撰 的 《 2 0 1 6 年 中 国 网 络 空 间 安 全 年 报 》 重 磅 发 布 。 《 2 0 1 6 年 中 国 网 络 空 间 安 全 年 报 》 旨 在 从 安 全 大 数 据 的 视 角 ， 围 绕 “ 数 据 决 策 治 理 、 数 据 带 动 思 考 、 数 据 推 动 创 新 ” 的 理 念 ， 跨 地 域 、 跨 系 统 、 跨 行 业 地 “ 数 读 ” 中 国 网 络 空 间 安 全 现 状 和 趋 势 ， 为 广 大 读 者 提 供 更 加 量 化 和 全 面 的 网 络 空 间 安 全 立 体 图 景 ， 希 望 给 各 级 主 管 部 门 、 各 级 领 导 单 位 网 络 安 全 治 理 参 考 和 启 发 ， 为 推 动 我 国 网 络 强 国 建 设 提 供 决 策 支 持 。 在 1 月 2 3 日 - 2 月 5 日 期 间 ， 我 们 将 通 过 连 载 的 方 式 对 《 2 0 1 6 年 中 国 网 络 空 间 安 全 年 报 》 进 行 全 面 报 道 ， 欢 迎 大 家 关 注 和 阅 读 ！ 第 一 章 第 一 章     2 0 1 6 年 全 国 网 络 空 间 安 全 态 势 年 全 国 网 络 空 间 安 全 态 势 2 0 1 6 年 的 网 络 空 间 安 全 态 势 是 个 非 常 恢 弘 的 话 题 ， 涉 及 到 网 络 空 间 中 的 海 量 组 成 元 素 ， 本 章 节 重 点 着 眼 于 应 用 服 务 、 工 控 设 备 、 数 据 泄 露 等 影 响 较 严 重 、 安 全 问 题 高 发 的 领 域 ， 对 这 些 领 域 存 在 的 安 全 风 险 、 遭 受 的 攻 击 行 为 、 出 现 的 新 型 病 毒 等 进 行 深 入 的 数 据 分 析 与 思 考 。 其 中 我 国 重 点 行 业 的 在 线 应 用 存 在 着 大 量 漏 洞 ， 并 在 2 0 1 6 年 依 旧 出 现 了 多 起 黑 客 入 侵 事 件 ， 其 中 暗 链 成 为 最 典 型 的 盈 利 性 安 全 事 件 ； 互 联 网 中 的 各 类 攻 击 行 为 不 断 ， 从 攻 击 源 与 攻 击 方 式 来 看 ， 境 外 攻 击 趋 多 ， 应 用 层 的 重 要 攻 击 方 式 中 以 利 用 S Q L 注 入 、 通 用 型 漏 洞 居 多 ； 工 控 基 础 设 施 随 着 物 联 网 的 发 展 成 为 了 网 络 空 间 中 重 要 的 一 环 ， 但 是 随 之 而 来 的 安 全 影 响 远 超 一 般 服 务 器 入 侵 事 件 ， 中 国 成 为 了 国 际 上 存 在 工 控 安 全 隐 患 较 多 的 国 家 之 一 ； A P T 攻 击 出 现 了 对 我 国 金 融 、 政 府 、 教 育 等 重 要 行 业 的 典 型 攻 击 行 为 ， 勒 索 病 毒 的 传 播 成 为 了 新 的 全 球 安 全 问 题 焦 点 并 有 其 相 应 的 特 点 与 规 律 ； 2 0 1 6 年 出 现 了 大 量 的 数 据 泄 露 事 件 ， 造 成 严 重 的 社 会 负 面 影 响 ， 需 采 取 有 效 的 数 据 防 泄 密 手 段 。 1 .       互 联 网 应 用 系 统 安 全 现 状 互 联 网 应 用 系 统 安 全 现 状 2 0 1 6 年 ， 风 暴 中 心 累 计 对 全 国 重 点 行 业 （ 政 务 、 教 育 、 金 融 、 医 疗 ） 的 4 0 5 , 9 6 5 个 重 要 网 站 及 信 息 系 统 做 全 面 的 监 测 与 分 析 ， 本 章 节 将 从 基 础 信 息 普 查 角 度 分 析 当 前 重 要 站 点 使 用 的 操 作 系 统 、 W E B 服 务 器 类 型 ， 并 分 析 软 件 版 本 过 低 ， 或 开 放 高 危 端 口 等 不 安 全 操 作 ； 从 漏 洞 维 度 研 究 互 联 网 重 要 站 点 的 典 型 漏 洞 类 型 及 占 比 ， 从 安 全 事 件 看 当 前 互 联 网 站 点 被 成 功 攻 击 案 例 ； 除 此 之 外 ， 本 章 节 选 取 2 0 1 6 年 典 型 的 0 d a y 漏 洞 做 简 单 分 析 ， 并 抽 取 三 个 典 型 问 题 ： 基 础 备 案 信 息 、 钓 鱼 站 点 、 僵 尸 站 点 等 进 行 分 析 ， 分 析 当 前 站 点 管 理 方 面 存 在 的 安 全 隐 患 。 注 ： 本 章 节 所 有 提 及 的 区 域 分 布 均 为 行 政 区 域 归 属 划 分 ， 不 包 含 港 澳 台 区 域 。 1 . 1 .     全 国 重 要 行 业 网 站 基 础 情 况 分 析 全 国 重 要 行 业 网 站 基 础 情 况 分 析 本 节 将 对 全 国 重 点 行 业 站 点 ， 主 要 分 析 政 务 、 教 育 、 金 融 、 医 疗 等 重 点 行 业 的 在 线 应 用 系 统 的 基 础 情 况 如 地 域 分 布 、 服 务 质 量 、 站 点 指 纹 情 况 。 1 . 1 . 1 .       东 南 沿 海 地 区 站 点 数 量 居 多 东 南 沿 海 地 区 站 点 数 量 居 多 根 据 风 暴 中 心 对 全 国 4 0 5 , 9 6 5 个 重 要 站 点 进 行 监 测 ， 并 结 合 区 域 文 化 、 经 济 等 因 素 分 析 ， 发 现 经 济 文 化 较 为 发 达 区 域 ， 如 江 苏 、 浙 江 、 山 东 、 广 东 等 区 域 ， 其 站 点 数 量 相 对 较 多 。
图   1 ‑ 1     纵 观 2 0 1 6 重 要 站 点 分 布 （ 累 计 ） 改 革 开 放 以 来 ， 我 国 经 济 发 展 呈 现 出 明 显 的 区 域 特 征 ， 东 部 沿 海 地 区 的 经 济 增 长 大 幅 超 越 中 西 部 地 区 ， 整 体 经 济 发 展 趋 势 看 好 。 同 时 ， 随 着 互 联 网 飞 速 发 展 ， 教 育 、 医 疗 等 行 业 不 断 融 合 网 络 对 外 开 展 业 务 ， 其 站 点 数 量 随 着 需 求 大 幅 增 长 。 根 据 风 暴 中 心 监 测 的 数 据 来 看 ， 政 务 站 点 多 分 布 于 江 苏 、 浙 江 、 山 东 、 湖 南 、 广 东 等 区 域 ， 这 些 省 份 的 站 点 数 量 均 超 过 2 万 个 以 上 ， 总 体 来 看 ， 全 国 政 务 站 点 总 数 已 达 到 3 3 万 个 左 右 。 其 中 ， 各 省 份 的 省 会 站 点 数 量 相 对 于 同 省 其 它 区 域 较 多 ， 如 江 苏 南 京 、 广 东 广 州 、 山 东 济 南 等 辖 区 ， 这 与 省 会 城 市 是 本 省 的 政 治 经 济 核 心 相 关 ， 也 与 当 前 各 地 提 倡 集 中 化 建 设 政 务 云 、 政 务 中 心 机 房 的 趋 势 一 致 。 根 据 风 暴 中 心 统 计 ， 全 国 的 教 育 站 点 有 6 1 , 8 4 3 个 ， 主 要 集 中 在 江 苏 、 北 京 、 广 东 、 山 东 、 上 海 等 区 域 ， 这 五 个 省 份 的 教 育 站 点 总 数 占 全 国 教 育 站 点 总 数 的 3 8 . 9 0 % 。 1 . 1 . 2 .       大 量 站 点 曾 出 现 服 务 异 常 大 量 站 点 曾 出 现 服 务 异 常 风 暴 中 心 对 全 国 范 围 内 重 要 站 点 的 服 务 质 量 进 行 不 间 断 监 测 ， 对 各 类 服 务 质 量 状 态 进 行 统 计 ， 如 下 图 表 所 示 ：
图   1 ‑ 2     曾 出 现 网 站 服 务 质 量 异 常 情 况 的 站 点 由 上 图 可 见 ， 目 前 我 国 存 在 5 7 . 1 7 % 的 站 点 存 在 间 歇 性 服 务 质 量 低 下 的 情 况 ， 如 请 求 无 响 应 、 页 面 找 不 到 与 服 务 端 异 常 等 ， 其 中 请 求 无 响 应 的 站 点 有 1 8 2 , 0 4 3 个 ， 占 比 4 4 . 8 4 % ， 页 面 找 不 到 （ 4 X X ） 的 站 点 有 4 6 , 3 0 6 个 ， 占 比 1 1 . 4 1 % ， 以 及 0 . 9 2 % 的 服 务 器 端 异 常 （ 5 X X ） 站 点 。 同 时 ， 对 不 可 访 问 的 站 点 进 行 深 入 分 析 ， 可 发 现 站 点 多 为 二 级 域 名 ， 出 现 此 类 问 题 的 原 因 多 是 由 于 二 级 域 名 由 于 业 务 重 要 程 度 不 高 ， 疏 于 维 护 管 理 ， 线 路 差 、 服 务 器 不 稳 定 以 及 站 点 长 期 无 人 管 理 等 因 素 引 起 的 。 欣 喜 的 是 在 2 0 1 6 年 ， 部 分 地 方 政 府 已 经 开 始 采 取 行 动 ， 如 四 川 省 人 民 政 府 办 公 厅 发 文 要 求 县 级 政 府 部 门 不 新 建 网 站 ， 已 建 成 无 维 护 能 力 的 明 年 要 关 闭 ， 以 此 来 扭 转 部 分 单 位 站 点 建 而 不 管 或 管 不 到 位 的 现 状 。 1 . 1 . 3 .       站 点 指 纹 类 型 分 布 及 安 全 隐 患 站 点 指 纹 类 型 分 布 及 安 全 隐 患 基 础 信 息 采 集 可 作 为 站 点 安 全 评 估 、 安 全 威 胁 预 警 的 基 本 信 息 储 备 ， 监 管 单 位 可 通 过 I P 分 布 、 行 业 分 布 、 w h o i s 信 息 、 网 站 单 位 等 信 息 掌 握 当 前 辖 区 资 产 的 基 础 情 况 ， 尤 其 当 重 大 安 全 事 件 / 漏 洞 （ 如 0 d a y 漏 洞 ） 到 来 之 际 ， 可 根 据 辖 区 网 站 采 用 的 相 关 指 纹 信 息 分 布 快 速 准 确 地 进 行 定 向 预 警 。 操 作 系 统 类 型 分 析 不 同 操 作 系 统 具 备 不 同 的 安 全 体 系 、 特 征 和 特 定 漏 洞 ， 基 于 操 作 系 统 的 0 d a y 漏 洞 爆 发 时 ， 黑 客 会 采 用 大 范 围 的 操 作 系 统 扫 描 技 术 ， 对 特 定 操 作 系 统 类 型 的 站 点 服 务 器 进 行 自 动 化 定 向 攻 击 。 因 此 ， 了 解 网 站 服 务 器 操 作 系 统 类 型 对 互 联 网 站 点 的 安 全 防 护 和 预 警 具 有 重 要 意 义 ， 下 图 为 全 国 重 要 站 点 使 用 的 操 作 系 统 类 型 分 布 情 况 ：
图   1 ‑ 3     全 国 重 要 站 点 的 网 站 服 务 器 操 作 系 统 类 型 使 用 情 况 如 上 图 可 知 ， 我 国 重 要 行 业 站 点 的 网 站 服 务 器 操 作 系 统 占 比 最 大 的 分 别 为 W i n d o w s 、 C e n t O S 操 作 系 统 ， 从 整 体 上 看 以 C e n t O S 为 代 表 的 L i n u x 操 作 系 统 家 族 已 逐 渐 超 过 微 软 W i n d o w s 系 统 ， 成 为 我 国 重 点 网 站 服 务 器 操 作 系 统 主 流 ， 这 与 重 要 行 业 网 站 对 安 全 性 、 稳 定 性 与 服 务 质 量 提 高 的 要 求 有 较 为 直 接 的 联 系 。 W E B 服 务 器 类 型 分 析       2 0 1 6 年 度 ， 风 暴 中 心 对 重 点 站 点 的 基 础 架 构 信 息 进 行 不 间 断 探 测 ， 统 计 W E B 服 务 器 使 用 类 型 分 布 情 况 如 下 图 所 示 ：
图   1 ‑ 4     全 国 重 要 站 点 W e b 服 务 器 类 型 使 用 情 况 从 上 图 可 看 出 ， 当 前 我 国 重 要 站 点 中 最 为 广 泛 使 用 的 w e b 应 用 服 务 器 为 A p a c h e 、 微 软 I I S 、 n g i n x 等 。 2 0 1 5 年 度 曾 经 爆 发 I I S   7 远 程 代 码 执 行 漏 洞 ， 严 重 影 响 了 使 用 该 版 本 的 W E B 服 务 器 ， 从 风 暴 中 心 后 期 跟 踪 检 测 数 据 来 看 依 旧 有 大 量 该 版 本 服 务 器 运 行 ， 长 期 不 更 新 升 级 的 W E B 服 务 器 将 会 是 影 响 站 点 安 全 的 重 要 因 素 。 系 统 端 口 开 放 情 况 分 析 根 据 风 暴 中 心 对 我 国 重 要 站 点 进 行 抽 样 监 测 ， 发 现 常 规 的 网 站 服 务 器 对 外 提 供 开 放 了 F T P 、 S S H 等 高 危 端 口 ， 严 重 危 及 服 务 器 安 全 。
图   1 ‑ 5     全 国 重 要 站 点 端 口 开 放 数 量 T O P 1 0 站 点 如 开 放 多 余 的 端 口 ， 尤 其 存 在 高 危 端 口 时 ， 如 2 2 、 3 3 8 9 等 管 理 协 议 及 其 他 数 据 库 协 议 端 口 暴 露 在 互 联 网 中 时 ， 极 易 成 为 黑 客 攻 击 的 目 标 ， 黑 客 可 通 过 弱 口 令 猜 解 、 密 码 暴 力 破 解 、 社 会 工 程 学 破 解 等 方 式 尝 试 获 取 服 务 器 的 登 录 凭 据 ， 继 而 远 程 登 录 系 统 ， 极 大 影 响 单 位 内 部 数 据 安 全 和 通 信 安 全 。 同 时 ， 过 多 开 放 端 口 也 容 易 被 黑 客 入 侵 ， 下 图 为 重 点 站 点 的 端 口 开 放 情 况 ： 图   1 ‑ 6     全 国 重 要 站 点 端 口 开 放 数 量 统 计 图
风 暴 中 心 于 本 年 度 对 全 国 重 要 网 站 的 基 础 信 息 大 普 查 中 累 计 发 现 大 量 的 网 站 服 务 器 开 放 了 高 危 端 口 、 非 常 规 端 口 ， 其 中 含 有 1 4 , 7 3 6 个 站 点 开 放 了 1 0 个 以 上 的 端 口 ， 占 全 国 重 要 站 点 的 3 . 6 % ， 4 2 1 2 个 站 点 开 放 了 9 8 个 以 上 的 端 口 ， 占 全 国 重 要 站 点 的 1 . 0 4 % 。 这 类 开 放 高 危 端 口 的 网 站 服 务 器 如 果 没 有 任 何 防 护 ， 十 分 容 易 被 攻 击 利 用 ， 因 此 需 要 及 时 进 行 防 护 、 整 改 。 1 . 2 .     站 点 安 全 漏 洞 分 析 站 点 安 全 漏 洞 分 析 站 点 安 全 漏 洞 是 黑 客 攻 击 的 主 要 焦 点 ， 本 小 节 主 要 从 安 全 漏 洞 维 度 分 析 站 点 安 全 状 态 。 2 0 1 6 年 度 ， 风 暴 中 心 共 发 现 4 0 5 , 9 6 5 个 全 国 重 要 站 点 的 安 全 漏 洞 共 发 现 漏 洞 3 6 1 , 4 7 2 个 。 在 发 现 的 全 部 漏 洞 中 ， 高 危 漏 洞 4 1 , 6 8 6 个 ， 占 漏 洞 总 数 的 1 1 . 5 3 % ； 中 危 漏 洞 2 1 , 6 5 1 个 ， 占 漏 洞 总 数 的 5 . 9 9 % ； 低 危 漏 洞 2 9 8 , 1 3 5 个 ， 占 漏 洞 总 数 的 8 2 . 4 8 % 。 各 级 漏 洞 的 数 量 与 占 比 分 布 情 况 如 图 所 示 。 图   1 ‑ 7     全 国 重 要 站 点 各 等 级 漏 洞 分 布 情 况 根 据 漏 洞 成 因 对 这 些 漏 洞 进 行 分 类 ， 得 到 数 量 排 名 前 十 的 漏 洞 ， 如 下 ：
图   1 ‑ 8     全 国 重 要 站 点 安 全 漏 洞 分 类 数 量 图 图 中 显 示 ， 敏 感 信 息 泄 露 型 漏 洞 显 著 高 于 其 他 漏 洞 ， 高 达 2 0 余 万 个 ， 占 全 部 漏 洞 总 数 的 5 7 . 5 5 % ； 排 名 第 二 和 第 三 的 漏 洞 分 别 是 敏 感 关 键 字 和 敏 感 路 径 漏 洞 ， 数 量 分 别 是 3 万 和 2 万 多 个 。 前 三 类 漏 洞 占 了 全 部 漏 洞 的 比 例 高 达 7 4 . 2 8 % 。 这 充 分 说 明 全 国 重 要 站 点 安 全 运 维 水 平 低 下 所 导 致 的 网 站 系 统 、 服 务 器 、 数 据 库 等 不 当 配 置 ， 为 入 侵 者 的 进 一 步 定 点 精 准 入 侵 提 供 了 充 分 的 攻 击 情 报 基 础 。 同 时 ， 在 监 测 到 的 危 急 漏 洞 中 ， S Q L 注 入 漏 洞 数 量 最 多 ， 达 8 3 5 5 个 ， 占 比 2 4 . 0 0 % ； 通 用 型 跨 站 脚 本 ( X S S ) 漏 洞 排 名 第 二 ， 达 3 6 2 2 个 ， 占 比 1 0 . 0 4 % ； 高 危 漏 洞 的 排 行 如 下 表 所 示 ： 排 名 排 名 漏 洞 类 型 漏 洞 类 型 漏 洞 数 量 漏 洞 数 量 1 通 用 型 S Q L 注 入 漏 洞 8 3 5 5 2 通 用 型 跨 站 脚 本 ( X S S ) 漏 洞 3 6 2 2 3 存 在 p h p m y a d m i n 系 统 1 6 3 2 4 p h p M y a d m i n 无 认 证 漏 洞 2 4 6 5 W e b L o g i c   s s r f   和 x s s 漏 洞 1 3 5 表   1 - 1     全 国 重 要 站 点 高 危 漏 洞 排 行 通 过 上 述 分 析 ， 可 以 看 出 我 国 站 点 虽 整 体 安 全 态 势 较 为 平 稳 ， 但 仍 存 在 大 量 的 安 全 漏 洞 ， 这 说 明 需 要 各 相 关 单 位 做 好 网 站 安 全 维 护 工 作 。 未 完 待 续 【 连 载 】 2 0 1 6 年 中 国 网 络 空 间 安 全 年 报 （ 一 ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理