搜索

[3508] 2017-02-02_【连载】2016年中国网络空间安全年报（十一）

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-16
2017-02-02_【连载】2016年中国网络空间安全年报（十一） 【 连 载 】 2 0 1 6 年 中 国 网 络 空 间 安 全 年 报 （ 十 一 ） 安 恒 信 息   E 安 全   2 0 1 7 - 0 2 - 0 2 2 0 1 6 年 中 国 网 络 空 间 安 全 年 报 年 中 国 网 络 空 间 安 全 年 报 8 . 2     保 障 成 果 分 析 保 障 成 果 分 析 安 恒 信 息 作 为 本 次 大 会 网 络 安 保 工 作 的 主 要 技 术 支 撑 单 位 ， 历 经 3 6 0 日 会 战 ， 投 入 3 0 9 名 技 术 骨 干 ， 对 峰 会 核 心 信 息 系 统 及 杭 州 市 涉 峰 会 重 要 信 息 系 统 进 行 了 检 查 和 防 护 ， 主 要 包 括 峰 会 线 上 系 统 、 涉 峰 会 线 下 支 撑 系 统 、 涉 峰 会 专 项 检 查 行 动 和 省 市 两 级 重 点 保 卫 系 统 四 大 块 内 容 。 8 . 2 . 1     涉 峰 会 线 上 系 统 涉 峰 会 线 上 系 统 本 次 G 2 0 杭 州 峰 会 网 络 安 保 工 作 重 点 保 障 的 互 联 网 系 统 如 下 ： G 2 0 杭 州 峰 会 官 方 网 站 群 峰 会 指 定 网 络 媒 体 与 视 频 直 播 网 站 根 据 峰 会 期 间 对 全 部 保 障 对 象 的 网 络 流 量 及 访 问 数 据 进 行 统 计 ， 来 自 境 内 外 的 正 常 访 问 与 攻 击 流 量 均 主 要 集 中 于 峰 会 官 方 网 站 群 与 峰 会 网 络 媒 体 网 站 。 本 次 线 上 网 络 安 全 保 障 工 作 ， 安 恒 信 息 主 要 对 以 下 4 个 与 会 议 相 关 的 重 点 信 息 系 统 进 行 定 点 不 间 断 安 全 监 测 与 防 护 ： 网 站 名 称 网 站 名 称 网 站 域 名 网 站 域 名 G 2 0 杭 州 峰 会 官 方 网 站 w w w . g 2 0 . o r g G 2 0 杭 州 峰 会 新 闻 中 心 w w w . g 2 0 c h n . c o m B 2 0 杭 州 峰 会 注 册 平 台 w w w . b 2 0 - c h i n a . o r g G 2 0 杭 州 峰 会 注 册 平 台 d e l e g a t e . 2 0 1 6 g 2 0 . o r g ▲   表 8 - 3   G 2 0 保 障 网 站 列 表
▲   图 8 - 1   G 2 0 官 网 总 体 安 全 态 势 可 视 化 8 . 2 . 1 . 1     会 议 期 间 接 受 来 自 全 球 各 地 的 上 亿 次 访 问 会 议 期 间 接 受 来 自 全 球 各 地 的 上 亿 次 访 问 自 正 式 启 动 峰 会 网 络 安 保 措 施 开 始 ， 到 9 月 5 日 晚 峰 会 顺 利 闭 幕 ， G 2 0 杭 州 峰 会 官 方 网 站 群 境 外 访 问 总 量 为 2 6 , 7 3 6 , 6 3 6 次 ， 访 问 来 源 分 布 于 2 1 9 个 国 家 地 区 ， 对 国 内 网 络 访 问 流 量 进 行 统 计 ， 我 国 各 省 访 问 总 数 为 4 4 8 , 5 3 6 , 6 4 0 次 。 无 论 是 公 众 层 面 亦 或 是 媒 体 层 面 ， 英 、 美 、 日 、 德 、 加 等 大 国 均 对 本 次 峰 会 保 持 持 续 性 的 高 度 关 注 ； 同 属 金 砖 四 国 的 新 兴 发 展 中 国 家 ， 巴 西 与 印 度 对 G 2 0 杭 州 峰 会 信 息 的 公 众 关 注 程 度 更 高 ， 而 俄 罗 斯 媒 体 相 较 其 公 众 对 峰 会 的 兴 趣 显 然 要 大 得 多 。  
▲   图 8 - 2   境 外 访 问 来 源 分 布 图 同 时 ， 几 乎 全 球 所 有 国 家 与 地 区 ， 都 对 本 次 峰 会 官 网 及 相 关 媒 体 网 站 均 有 访 问 与 数 据 爬 取 、 采 集 等 行 为 ， 这 充 分 说 明 本 次 峰 会 相 关 的 互 联 网 系 统 是 帮 助 世 界 了 解 本 次 峰 会 内 容 、 理 解 其 重 要 意 义 的 重 要 窗 口 。
▲   图 8 - 3   国 内 访 问 来 源 分 布 图 本 次 峰 会 举 办 地 浙 江 的 官 网 访 问 请 求 远 远 超 过 其 它 省 份 ， 成 为 我 国 最 关 注 本 次 峰 会 的 省 份 ， 临 近 的 华 东 诸 省 对 峰 会 官 网 的 关 注 度 也 明 显 较 高 。 另 外 ， 针 对 各 省 进 行 网 络 访 问 请 求 统 计 ， 来 自 于 省 会 城 市 的 网 络 访 问 请 求 相 对 集 中 ， 这 与 其 省 内 地 市 的 政 治 、 经 济 发 展 程 度 直 接 相 关 。 8 . 2 . 1 . 2   检 测 并 防 御 近 百 万 次 境 外 攻 击 检 测 并 防 御 近 百 万 次 境 外 攻 击 峰 会 期 间 ， G 2 0 杭 州 峰 会 官 方 网 站 群 遭 受 网 络 攻 击 相 对 集 中 ， 本 节 对 其 攻 击 来 源 的 地 域 分 布 进 行 统 计 和 分 析 。 G 2 0 杭 州 峰 会 官 方 网 站 群 遭 受 境 外 攻 击 总 量 为 2 5 0 , 5 7 9 次 ， 攻 击 来 源 分 布 于 境 外 1 8 5 个 国 家 和 地 区 ， 境 外 攻 击 源 分 布 情 况 如 下 图 所 示 ：
▲   图 8 - 4   境 外 攻 击 来 源 分 布 图 峰 会 官 方 网 站 群 遭 受 境 内 攻 击 总 量 为 5 6 3 , 1 6 0 次 ， 攻 击 来 源 分 布 于 我 国 境 内 大 部 分 省 份 ， 来 自 于 我 国 云 南 省 一 台 受 控 服 务 器 在 短 时 间 内 爆 发 式 进 行 了 大 线 程 、 高 密 度 的 攻 击 行 为 ， 被 及 时 阻 断 。 境 内 攻 击 源 分 省 攻 击 次 数 分 布 情 况 如 下 图 所 示 ： ▲   图 8 - 5   国 内 攻 击 来 源 分 布 图
自 正 式 启 动 峰 会 网 络 安 保 措 施 开 始 ， 到 9 月 5 日 晚 峰 会 顺 利 闭 幕 ， 峰 会 官 网 系 统 检 测 并 成 功 防 御 来 自 境 内 外 的 攻 击 8 1 3 , 7 8 9 次 。 根 据 风 暴 中 心 大 数 据 系 统 对 峰 会 官 网 的 网 站 服 务 器 访 问 日 志 、 流 量 数 据 日 志 、 安 全 设 备 防 护 日 志 等 进 行 统 计 排 序 ， 峰 会 期 间 攻 击 者 所 采 用 的 攻 击 手 段 ， 按 使 用 频 率 统 计 排 名 t o p 1 0 及 其 攻 击 高 峰 期 如 下 表 所 示 ： 序 号 序 号 峰 会 期 间 攻 击 类 型 峰 会 期 间 攻 击 类 型 攻 击 次 数 攻 击 次 数 攻 击 高 峰 期 时 段 攻 击 高 峰 期 时 段 1 爬 虫 2 2 5 0 8 2 2 0 ： 0 0 - 2 2 ： 0 0 2 扫 描 工 具 3 9 2 9 1 1 0 ： 0 0 - 1 2 ： 0 0 3 协 议 违 规 3 4 6 5 9 0 8 ： 0 0 - 1 0 ： 0 0 4 文 件 限 制 1 6 1 6 5 1 0 ： 0 0 - 1 2 ： 0 0 5 S Q L 注 入 攻 击 1 3 0 5 0 0 8 ： 0 0 - 1 0 ： 0 0 6 服 务 器 信 息 泄 露 5 3 1 7 1 8 ： 0 0 - 2 0 ： 0 0 7 缺 失 报 头 2 4 4 8 1 7 ： 0 0 - 1 9 ： 0 0 8 漏 洞 防 护 9 0 5 1 5 ： 0 0 - 1 9 ： 0 0 9 跨 站 脚 本 攻 击 7 2 7 0 8 ： 0 0 - 1 0 ： 0 0 1 0 针 对 I E 8 的 跨 站 攻 击 3 4 2 2 1 ： 0 0 - 0 0 ： 0 0 ▲   表 8 - 4   攻 击 方 式 频 数 及 高 峰 期 统 计 表 根 据 对 攻 击 数 据 的 深 入 分 析 ， 发 现 不 同 类 型 的 攻 击 方 法 与 其 攻 击 高 峰 期 时 段 呈 现 显 著 模 式 ： 爬 虫 类 攻 击 ： 集 中 于 晚 间 2 0 : 0 0 - 2 2 : 0 0 ， 为 国 内 内 容 类 网 络 爬 虫 活 跃 高 峰 期 ， 同 时 也 是 海 外 （ 主 要 是 美 国 ） 的 早 间 媒 体 网 络 爬 虫 活 跃 高 峰 期 ； 针 对 性 攻 击 ： 针 对 性 并 具 备 真 实 威 胁 性 攻 击 如 网 络 漏 洞 扫 描 、 协 议 违 规 、 S Q L 注 入 与 跨 站 脚 本 攻 击 等 ， 攻 击 时 间 集 中 于 上 午 8 点 至 1 2 点 ， 属 我 国 时 区 内 正 常 工 作 时 间 ， 这 与 掌 握 的 该 时 段 攻 击 来 源 分 布 一 致 ， 绝 大 多 数 来 自 于 境 内 地 址 ， 此 类 针 对 性 攻 击 者 显 著 位 于 我 国 境 内 ； 峰 会 官 网 受 到 的 常 规 渗 透 型 攻 击 总 量 相 对 较 少 ， 具 有 明 显 意 图 与 准 确 攻 击 U R L 的 攻 击 行 为 集 中 于 网 络 安 保 时 期 前 半 段 ， 有 组 织 攻 击 者 显 然 在 经 过 前 期 的 失 败 攻 击 尝 试 后 改 变 攻 击 思 路 ， 转 向 D D O S 类 资 源 耗 尽 型 攻 击 行 为 。 攻 击 者 针 对 峰 会 官 网 发 起 的 、 以 瘫 痪 峰 会 互 联 网 服 务 为 目 的 的 分 布 式 拒 绝 服 务 攻 击 （ D D O S ） ， 并 未 包 含 在 上 表 内 ， 但 对 防 护 对 象 的 服 务 质 量 也 带 来 较 大 挑 战 。 8 . 2 . 2     涉 峰 会 线 下 支 撑 系 统 涉 峰 会 线 下 支 撑 系 统 8 . 2 . 2 . 1   主 场 馆 设 施 巡 检 保 障 主 场 馆 设 施 巡 检 保 障 在 峰 会 举 办 期 间 ， 安 恒 信 息 保 障 团 队 对 这 次 G 2 0 峰 会 的 举 办 场 馆 ， 杭 州 国 际 博 览 中 心 及 新 闻 中 心 进 行 了 现 场 的 安 全 保 障 ， 主 要 针 对 杭 州 国 际 博 览 中 心 及 新 闻 中 心 的 网 络 攻 击 事 件 进 行 应 急 、 防 护 及 巡 检 ， 包 括 无 线 网 络 、 L E D 显 示 屏 、 新 闻 中 心 网 络 等 。 在 9 月 1 日 至 9 月 6 日 期 间 ， 对 每 天 对 场 馆 L E D 、 弱 电 井 进 行 巡 检 ， 排 除 安 全 隐 患 。 同 时 安 排 技 术 人 员 在 新 闻 中 心 进 行 7 * 2 4 小 时 安 全 值 守 ， 对 出 现 的 网 络 问 题 及 时 进 行 排 查 和 分 析 ， 确 保 相 关 信 息 系 统 的 稳 定 运 行 。
8 . 2 . 2 . 2   涉 峰 会 入 住 酒 店 系 统 上 万 漏 洞 的 检 测 与 修 复 涉 峰 会 入 住 酒 店 系 统 上 万 漏 洞 的 检 测 与 修 复 为 了 保 障 各 国 嘉 宾 的 入 住 信 息 及 个 人 信 息 的 数 据 安 全 ， 保 障 嘉 宾 所 使 用 酒 店 网 络 过 程 中 个 人 隐 私 不 被 泄 漏 ； 保 障 嘉 宾 所 在 酒 店 的 自 身 网 络 安 全 ， 避 免 遭 受 黑 客 攻 击 。 安 恒 信 息 针 对 重 要 嘉 宾 入 住 的 5 7 家 酒 店 内 网 进 行 了 三 次 安 全 检 查 ， 主 要 包 括 酒 店 业 务 网 络 和 互 联 网 的 隔 离 情 况 ， 排 查 酒 店 客 房 网 、 办 公 网 、 业 务 网 络 内 的 服 务 器 、 P C 机 、 网 络 设 备 等 系 统 及 应 用 漏 洞 、 弱 口 令 等 。 对 酒 店 对 外 提 供 的 门 户 网 站 系 统 ， 进 行 渗 透 测 试 ， 排 查 被 黑 客 攻 破 的 可 能 性 。 对 部 门 酒 店 大 堂 、 过 道 等 存 在 查 询 终 端 的 系 统 进 行 安 全 排 查 ， 避 免 攻 击 者 通 过 此 路 径 渗 透 酒 店 内 网 。 在 7 月 2 0 日 至 8 月 6 日 对 这 5 7 家 酒 店 进 行 的 第 一 次 安 全 大 检 查 中 ， 安 恒 专 家 团 队 共 发 现 了 1 4 4 9 0 个 安 全 漏 洞 ， 主 要 涉 及 系 统 漏 洞 、 弱 口 令 漏 洞 和 W e b 漏 洞 。 安 恒 专 家 团 队 提 出 了 有 效 的 整 改 方 案 和 技 术 措 施 ， 协 助 酒 店 对 漏 洞 进 行 修 复 ， 在 随 后 进 行 的 两 次 复 查 中 ， 发 现 酒 店 漏 洞 数 明 显 减 少 。 8 . 2 . 3     涉 峰 会 专 项 检 查 行 动 涉 峰 会 专 项 检 查 行 动 8 . 2 . 3 . 1   重 保 系 统 安 全 检 查 保 障 重 保 系 统 安 全 检 查 保 障 根 据 监 管 机 构 对 开 展 保 障 G 2 0 重 要 信 息 系 统 安 全 检 查 的 指 示 精 神 和 工 作 部 署 ， 由 相 关 机 构 牵 头 组 成 专 门 检 查 组 ， 于 2 0 1 6 年 6 月 3 0 日 至 8 月 1 2 日 对 1 7 个 单 位 的 2 8 个 重 保 信 息 系 统 开 展 网 络 信 息 安 全 检 查 。 检 查 的 信 息 系 统 类 型 主 要 分 为 两 类 ： 一 类 为 实 现 特 定 功 能 的 核 心 业 务 信 息 系 统 ， 如 电 力 、 医 院 、 机 场 等 。 主 要 以 保 障 信 息 系 统 业 务 连 续 性 、 可 用 性 、 安 全 性 作 为 重 点 网 络 安 全 保 卫 工 作 。 另 一 类 为 提 供 互 联 网 信 息 发 布 服 务 的 网 站 系 统 ， 如 省 政 府 网 站 、 公 安 厅 网 站 、 浙 江 在 线 、 新 浪 网 等 。 除 了 保 障 信 息 系 统 业 务 连 续 性 、 可 用 性 、 安 全 性 之 外 ， 发 布 内 容 合 法 性 更 是 重 中 之 重 的 保 卫 工 作 。 检 查 组 在 尽 可 能 不 影 响 重 保 单 位 生 产 、 办 公 的 前 提 下 ， 对 重 保 单 位 的 重 保 信 息 系 统 的 机 房 物 理 安 全 、 网 络 安 全 、 主 机 安 全 、 应 用 安 全 、 数 据 安 全 和 管 理 安 全 开 展 安 全 检 查 。 检 查 组 对 发 现 的 安 全 漏 洞 和 隐 患 及 时 与 信 息 系 统 运 营 使 用 单 位 沟 通 、 确 认 ， 并 提 出 了 有 效 的 整 改 方 案 和 措 施 ， 帮 助 信 息 系 统 运 营 使 用 单 位 落 实 整 改 工 作 。 8 . 2 . 3 . 2   市 内 重 点 网 站 大 量 后 门 检 测 与 加 固 市 内 重 点 网 站 大 量 后 门 检 测 与 加 固 峰 会 前 期 国 外 敌 对 势 力 开 始 频 繁 地 对 我 国 网 络 发 动 攻 击 ， 针 对 频 繁 发 生 的 反 共 黑 客 事 件 ， 受 相 关 部 门 要 求 委 托 ， 针 对 重 点 网 站 开 展 了 “ 网 站 后 门 专 项 检 查 行 动 ” 工 作 。 网 站 后 门 专 项 检 查 工 作 于 8 月 2 日 开 始 ， 到 8 月 2 6 日 基 本 结 束 ， 期 间 安 恒 公 司 共 安 排 5 0 余 人 次 现 场 协 助 西 湖 、 滨 江 、 上 城 、 下 城 、 江 干 、 下 沙 、 拱 墅 及 富 阳 、 临 安 区 公 安 分 局 对 各 辖 区 内 的 1 3 6 个 重 点 网 站 进 行 了 W E B S H E L L   专 项 检 查 。 本 次 专 项 检 查 活 动 最 终 共 发 现 有 3 6 个 网 站 存 在 后 门 ， 比 较 严 重 的 有 A S P   、 J S P   、 P H P 木 马 、 图 片 木 马 等 ， 还 有 一 部 分 网 站 存 在 入 侵 痕 迹 。 在 安 恒 专 家 的 协 助 下 ， 这 些 重 点 网 站 单 位 进 行 了 整 改 加 固 ， 消 除 了 网 站 存 在 的 安 全 隐 患 ， 最 终 反 共 黑 客 在 会 议 期 间 未 能 成 功 入 侵 杭 州 的 站 点 。
▲   图 8 - 6   杭 州 市 w e b s h e l l 专 项 检 查 统 计 8 . 2 . 3 . 3   关 键 工 控 系 统 检 测 发 现 五 处 安 全 隐 患 关 键 工 控 系 统 检 测 发 现 五 处 安 全 隐 患 G 2 0 期 间 ， 受 相 关 部 门 委 托 对 浙 江 省 内 多 个 关 键 工 控 系 统 进 行 全 面 检 查 ， 保 障 G 2 0 期 间 工 控 安 全 。 工 业 信 息 系 统 网 络 包 含 了 传 统 的 信 息 网 络 ， 同 时 也 包 含 D C S 和 P L C 等 工 控 系 统 网 络 ， 工 业 控 制 系 统 对 系 统 设 备 的 可 用 性 、 实 时 性 、 可 控 性 等 特 性 要 求 很 高 ， 检 查 规 范 要 求 度 极 高 。 工 控 检 查 小 组 的 现 场 检 查 的 重 点 在 工 控 系 统 设 备 安 全 配 置 、 运 维 安 全 措 施 、 上 位 机 病 毒 木 马 扫 描 、 下 位 机 固 有 漏 洞 扫 描 ， 管 理 安 全 措 施 的 落 实 情 况 。 检 查 人 员 不 对 工 控 系 统 任 何 设 备 直 接 做 操 作 。 检 查 主 要 用 到 的 工 具 是 安 恒 自 主 研 发 的 工 控 检 查 工 具 箱 ， 该 工 具 箱 支 持 1 0 多 种 公 开 和 非 公 开 的 工 控 协 议 （ 如 ： S 7 、 M o d b u s 、 D N P 3 、 B A C n e t 等 ） 。 它 除 了 能 从 流 量 中 解 析 出 并 发 现 网 络 中 威 胁 ， 还 支 持 扫 描 功 能 ， 能 通 过 扫 描 探 测 出 上 位 机 、 下 位 机 P L C 、 H I M I 、 交 换 机 等 设 备 的 系 统 漏 洞 。 通 过 此 次 G 2 0 工 控 专 项 安 全 检 查 ， 安 恒 信 息 工 控 检 查 小 组 发 现 了 以 下 工 控 安 全 问 题 ： 上 位 机 存 在 病 毒 木 马 ， 甚 至 在 工 控 项 目 实 施 的 前 期 就 存 在 这 样 的 安 全 隐 患 ； 在 检 查 杭 州 某 水 厂 时 ， 发 现 装 有 i F I X 组 态 软 件 的 w i n 7 操 作 系 统 中 ， 数 据 库 安 装 包 所 在 目 录 的 大 量 h t m l 文 件 都 被 植 入 了 网 页 木 马 ； 在 杭 州 某 燃 气 公 司 控 制 系 统 中 发 现 存 在 后 门 账 户 ， 以 及 在 工 程 师 站 发 现 安 装 了 远 程 控 制 软 件 ； 在 萧 山 某 水 厂 发 现 某 滤 池 操 作 站 的 工 控 网 络 未 进 行 物 理 隔 离 ； 另 外 ， 发 现 市 内 一 部 分 工 控 系 统 未 进 行 定 期 升 级 、 软 件 硬 件 陈 旧 漏 洞 较 多 等 一 系 列 问 题 。 事 后 ， 安 恒 工 控 专 家 及 时 修 复 了 这 些 漏 洞 ， 做 到 了 工 控 安 全 事 件 零 发 生 ， 有 效 保 障 了 城 市 关 键 基 础 信 息 设 施 在 峰 会 期 间 的 顺 利 运 行 。 8 . 2 . 3 . 4   灯 光 秀 系 统 一 处 可 被 远 程 控 制 漏 洞 检 测 并 加 固 灯 光 秀 系 统 一 处 可 被 远 程 控 制 漏 洞 检 测 并 加 固 为 了 顺 利 举 办 这 次 盛 会 ， 以 及 给 世 界 亮 相 一 个 全 新 的 杭 州 ， 钱 江 新 城 灯 光 秀 系 统 是 作 为 G 2 0 峰 会 的 重 点 亮 灯 工 程 之 一 ， 为 了 确 保 在 峰 会 期 间 安 全 、 稳 定 的 运 行 ， 安 恒 的 专 家 们 进 行 了 2 次 深 入 的 安 全 检 测 ， 发 现 了 主 控 和 节 点 之 间 的 严 重 安 全 漏 洞 ， 可 被 黑 客 利 用 进 行 远 程 控 制 。 安 恒 专 家 及 时 修 复 了 该 漏 洞 ， 确 保 了 城 市 灯 光 秀 在 峰 会 期 间 的 顺 利 进 行 。
8 . 2 . 3 . 5   市 内 四 万 网 站 漏 洞 检 测 与 修 复 跟 踪 市 内 四 万 网 站 漏 洞 检 测 与 修 复 跟 踪 为 了 保 障 G 2 0 峰 会 顺 利 召 开 ， 安 恒 受 相 关 部 门 委 托 对 杭 州 市 内 的 备 案 网 站 以 及 其 它 在 线 网 站 进 行 了 安 全 问 题 大 检 查 ， 检 查 总 数 共 计 四 万 八 千 多 个 网 站 ， 由 杭 州 市 政 务 、 企 事 业 单 位 、 个 人 网 站 等 组 成 。 首 先 对 全 市 网 站 进 行 了 基 础 信 息 大 普 查 工 作 ， 初 步 判 定 网 站 安 全 状 态 ， 并 根 据 基 础 指 纹 信 息 对 网 站 进 行 分 类 、 批 量 扫 描 ， 大 大 提 高 了 安 全 检 查 的 效 率 和 准 确 率 。 除 此 之 外 ， 采 用 了 自 动 化 验 证 、 人 工 验 证 等 手 段 ， 确 保 不 放 过 任 何 一 个 漏 洞 ， 全 方 位 分 析 网 站 安 全 状 态 。 除 了 成 熟 的 先 知 平 台 和 分 析 扫 描 流 程 ， 本 次 安 恒 风 暴 中 心 采 用 了 专 业 的 安 全 分 析 团 队 对 网 站 进 行 了 核 验 ， 每 天 完 成 近 1 5 0 0 个 站 点 的 分 析 ， 其 中 每 一 份 报 告 都 经 过 自 动 化 生 成 、 人 工 核 验 的 方 式 发 出 ， 确 保 每 个 网 站 都 有 最 精 准 的 检 查 结 果 。 在 本 次 网 站 检 查 中 ， 共 确 认 高 中 危 漏 洞 4 0 0 0 多 个 ， 涉 及 近 8 0 0 个 站 点 ， 其 中 高 危 漏 洞 主 要 为 S Q L 注 入 漏 洞 、 跨 站 脚 本 （ X S S ） 漏 洞 、 网 站 默 认 后 台 登 录 漏 洞 ， 占 所 有 漏 洞 的 8 0 % 。 除 此 之 外 ， 本 次 检 测 出 钓 鱼 站 点 2 起 ， 色 情 站 点 6 起 ， 其 它 被 入 侵 站 点 3 0 多 个 。 在 安 恒 专 家 团 队 的 协 助 配 合 下 ， 相 关 责 任 单 位 对 这 些 站 点 漏 洞 进 行 了 修 复 。 同 时 安 恒 专 家 团 队 又 对 这 些 修 复 后 的 站 点 进 行 了 多 轮 复 查 ， 避 免 了 这 些 漏 洞 在 峰 会 期 间 被 黑 客 所 利 用 。 ▲   图 8 - 7   高 中 危 漏 洞 数 量 T O P 1 0 8 . 2 . 4   省 市 两 级 重 点 保 卫 系 统 省 市 两 级 重 点 保 卫 系 统
8 . 2 . 4 . 1   1 5 0 0 家 重 点 网 站 监 测 并 关 闭 多 个 问 题 站 点 家 重 点 网 站 监 测 并 关 闭 多 个 问 题 站 点 针 对 杭 州 市 内 1 5 0 0 多 家 重 点 保 障 网 站 进 行 了 专 项 安 全 检 查 和 全 天 候 监 测 ， 自 检 查 之 日 起 ， 不 断 对 这 批 重 点 保 障 网 站 进 行 周 期 性 扫 描 和 漏 洞 跟 踪 ， 确 认 站 点 无 重 大 安 全 隐 患 ， 确 保 在 峰 会 期 间 顺 畅 运 行 。 同 时 ， 在 峰 会 举 行 期 间 风 暴 中 心 的 值 班 人 员 7 * 2 4 小 时 轮 流 值 守 ， 每 小 时 通 过 浙 江 省 公 安 厅 和 杭 州 市 公 安 局 向 公 安 部 上 报 重 保 互 联 网 系 统 的 安 全 情 况 ， 截 至 9 月 5 日 晚 ， 已 上 报 近 1 0 0 起 系 统 的 互 联 网 服 务 质 量 异 常 情 况 ， 经 确 认 ， 有 2 6 个 站 点 已 关 停 。 8 . 2 . 4 . 2     重 保 对 象 实 时 监 测 并 协 助 恢 复 运 行 重 保 对 象 实 时 监 测 并 协 助 恢 复 运 行 自 9 月 1 日 起 ， 安 恒 为 此 次 保 障 的 4 2 个 重 保 单 位 互 联 网 应 用 站 点 重 点 做 了 全 天 候 的 安 全 监 测 ， 包 括 可 用 性 监 测 以 及 篡 改 监 测 ， 并 安 排 7 * 2 4 小 时 的 值 班 人 员 负 责 实 时 排 查 问 题 ， 确 保 站 点 在 出 现 异 常 后 及 时 恢 复 。 根 据 统 计 ， 9 月 2 日 至 9 月 5 日 期 间 ， 风 暴 中 心 对 4 2 个 站 点 共 进 行 了 1 6 , 8 6 8 次 篡 改 监 测 ， 累 计 告 警 事 件 1 6 起 ， 每 起 事 件 提 供 对 应 的 取 证 截 图 供 相 关 单 位 确 认 是 否 合 法 变 更 。 同 时 对 这 些 重 保 单 位 的 互 联 网 应 用 站 点 进 行 了 全 天 候 的 可 用 性 监 测 ， 当 重 点 保 障 的 4 2 个 站 点 出 现 异 常 时 ， 安 恒 风 暴 中 心 的 7 * 2 4 值 班 人 员 会 在 第 一 时 间 将 告 警 信 息 确 认 后 发 送 至 相 关 的 单 位 ， 并 安 排 专 门 的 值 守 人 员 进 行 分 析 ， 以 核 实 站 点 当 前 的 状 态 ， 9 月 1 日 至 9 月 6 日 ， 风 暴 中 心 共 告 警 服 务 异 常 状 态 2 9 起 ， 所 有 的 异 常 状 态 均 已 由 技 术 人 员 进 行 确 认 ， 保 证 站 点 运 行 正 常 。 未 完 待 续 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理