搜索

[4772] 2018-01-23_点睛《2017网络空间安全报告》十大领域

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2018-01-23_点睛《2017网络空间安全报告》十大领域 点 睛 《 2 0 1 7 网 络 空 间 安 全 报 告 》 十 大 领 域 安 恒 信 息   E 安 全   2 0 1 8 - 0 1 - 2 3 本 文 是 安 恒 信 息 发 布 的 第 三 份 年 度 网 络 空 间 安 全 报 告 。 2 0 1 7 年 对 网 络 安 全 行 业 是 极 其 重 要 的 一 年 ， 网 络 安 全 法 的 正 式 实 施 ， 宣 告 我 国 网 络 安 全 监 管 迈 入 了 新 的 篇 章 。 2 0 1 7 年 也 恰 逢 党 的 十 九 大 胜 利 召 开 ， 会 议 精 神 指 出 网 络 安 全 是 人 类 面 临 的 许 多 共 同 挑 战 之 一 。 值 此 挑 战 与 机 遇 并 存 之 际 ， 发 布 年 度 网 络 空 间 安 全 报 告 ， 旨 在 希 望 通 过 对 网 络 安 全 态 势 的 多 维 度 分 析 ， 帮 助 安 全 行 业 从 业 者 不 断 更 新 对 安 全 形 势 的 认 知 ， 了 解 当 前 网 络 空 间 中 的 安 全 隐 患 与 典 型 攻 击 行 为 ， 启 发 对 概 念 化 新 技 术 的 重 新 认 识 及 创 新 应 用 ， 来 应 对 当 前 日 趋 复 杂 的 网 络 安 全 环 境 。 本 次 报 告 主 要 内 容 如 下 ： W E B 应 用 安 全 现 状
W E B 应 用 安 全 现 状 当 前 我 国 重 点 行 业 网 站 （ 如 政 务 、 教 育 、 事 业 单 位 等 ） 仍 存 在 基 础 性 安 全 隐 患 ， 其 中 僵 尸 网 站 、 域 名 劫 持 、 傀 儡 服 务 器 等 问 题 较 为 严 重 。 今 年 “ 一 标 两 备 ” 活 动 的 开 展 反 应 出 部 分 单 位 备 案 信 息 仍 不 完 善 等 情 况 ， 随 着 管 控 力 度 增 强 ， 此 类 问 题 将 会 逐 渐 好 转 ； 以 反 共 黑 客 为 首 的 攻 击 团 伙 在 作 案 时 间 、 目 标 对 象 的 选 择 上 显 现 出 明 显 的 趋 势 和 规 律 ， 教 育 行 业 继 政 府 网 站 后 成 为 又 一 重 灾 区 域 ； 网 络 黑 色 产 业 链 在 利 益 驱 动 下 ， 黑 帽   S E O   成 为 了 境 内 网 站 内 容 安 全 的 “ 毒 瘤 ” ， 其 作 案 方 式 除 暗 链 外 进 一 步 衍 生 出 大 量 隐 蔽 手 段 ， 如 爬 虫 判 断 ， 寄 生 虫 模 板 等 。 W E B 应 用 攻 击 威 胁
从 互 联 网 攻 击 情 况 来 看 ， 2 0 1 7 年 度   S Q L   注 入 、 协 议 违 规 、 疑 似 跨 站 等 攻 击 有 明 显 增 长 ， 缺 失 报 头 、 扫 描 工 具 、 文 件 限 制 有 明 显 地 下 滑 ， 说 明 黑 客 攻 击 越 来 越 精 准 ， 自 动 化 随 机 攻 击 越 来 越 少 ； 攻 击 目 标 集 中 在 政 治 或 经 济 发 达 城 市 ， 黑 客 攻 击 不 再 是 以 炫 耀 为 目 的 ， 更 多 目 的 集 中 在 政 治 意 图 、 信 息 获 取 、 流 量 推 广 、 经 济 利 益 等 方 面 。 而 来 自 境 外 的 攻 击 以 美 、 俄 、 日 为 主 。 显 现 出 国 际 网 络 战 的 格 局 。 在 行 业 受 攻 击 方 面 ， 教 育 行 业 网 站 通 常 被 攻 击 的 目 的 是 获 取 敏 感 信 息 、 挂 暗 链 、 挂 黑 页 ， 政 府 行 业 被 攻 击 主 要 目 的 是 篡 改 、 挂 暗 链 、 挂 黑 页 等 。 自 动 化 攻 击 工 具 地 传 播 降 低 了 网 络 攻 击 技 术 门 槛 ， 平 均 每 个 网 站 每 天 平 均 会 遭 受 1 0 次 左 右 的 自 动 化 攻 击 。 勒 索 病 毒 威 胁
2 0 1 7 年 ， 安 恒 信 息 监 测 到 的 主 流 勒 索 病 毒 分 为 传 统 型 勒 索 病 毒 、 P D F 投 递 型 勒 索 病 毒 、 W a n n a C r y 勒 索 病 毒 。 传 统 型 勒 索 病 毒 ： 利 用 邮 件 传 播 的 占 比 达 到 9 9 % 以 上 ， 个 别 会 通 过 社 交 网 站 和 聊 天 工 具 传 播 ， 攻 击 样 本 通 常 为 z i p 、 j s 、 e x e 、 v b s 、 j s e 、 r a r 、 w s f 等 类 型 ； P D F 投 递 型 勒 索 病 毒 ： 采 用 W O R D 文 档 投 递 并 用 宏 代 码 远 程 下 载 执 行 的 方 式 ， 在 原 有 的   W O R D   文 档 基 础 上 再 加 一 层 P D F “ 壳 ” 进 行 隐 藏 ； W a n n a C r y 勒 索 病 毒 ： 通 过 M S 1 7 - 0 1 0 漏 洞 进 行 蠕 虫 式 感 染 传 播 ， 并 对 受 感 染 目 标 主 机 进 行 勒 索 。 上 述 三 类 勒 索 病 毒 都 将 给 公 众 的 生 产 生 活 带 来 不 便 ， 甚 至 引 发 财 产 损 失 ， 急 需 引 起 大 家 的 重 视 ， 及 时 更 新 补 丁 ， 规 范 上 网 行 为 ， 提 高 安 全 意 识 以 防 发 生 安 全 问 题 。 工 控 安 全 威 胁 随 着 互 联 网 的 普 及 ， 工 业 4 . 0 ， 大 数 据 ， 数 字 化 工 程 等 技 术 的 推 广 ， 工 业 信 息 系 统 网 络 安 全 面 临 设 备 高 危 漏 洞 、 外 国 设 备 后 门 、 A P T 、 病 毒 、 无 线 技 术 应 用 带 来 的 威 胁 及 风 险 将 越 来 越 大 。 安 恒 信 息 对 2 9 种 工 控 设 备 在 互 联 网 上 的 暴 露 情 况 进 行 探 测 分 析 ， 共 发 现 暴 露 在 互 联 网 上 的 工 控 资 产 5 3 6 台 ， 主 要 集 中 在 华 北 、 东 北 和 华 东 这 三 个 工 业 发 展 比 重 较 大 的 区 域 。 东 北 地 区 是 国 家 老 工 业 基 地 ， 拥 有 大 量 传 统 工 业 的 重 要 企 业 ， 华 东 区 是 中 国 P L C 市 场 主 要 集 中 地 。 物 联 网 安 全 分 析
经 物 联 网 安 全 全 球 回 声 搜 索 引 擎 统 计 ， 中 国 已 经 成 为 物 联 网 漏 洞 第 二 重 灾 区 。 国 内 重 灾 区 分 别 为 港 粤 京 苏 台 浙 。 已 知 物 联 网 漏 洞 可 导 致 隐 私 泄 漏 、 越 权 访 问 、 财 产 损 失 等 严 重 危 害 ， 2 0 1 7 年 也 出 现 家 庭 摄 像 非 法 售 卖 、 洗 车 系 统 受 控 攻 击 平 民 等 安 全 事 件 。 其 中 物 联 网 漏 洞 主 要 集 中 发 生 在 移 动 应 用 、 协 议 和 固 件 中 ， 总 占 比 6 7 % 。 随 着 扫 描 器 技 术 日 趋 成 熟 ， 移 动 应 用 、 固 件 、 终 端 管 理 平 台 的 漏 洞 个 数 近 四 年 每 年 翻 一 倍 。 提 供 针 对 平 衡 车 、 对 讲 机 、 短 信 、 摄 像 头 、 门 锁 等 攻 击 案 例 以 及 物 联 网 安 全 系 统 解 决 方 案 。 全 网 邮 件 服 务 器 安 全 分 析
由 于 互 联 网 电 子 邮 箱 具 有 传 输 迅 速 、 使 用 方 便 、 费 用 低 廉 等 诸 多 优 点 ， 大 量 单 位 采 用 该 方 式 进 行 文 件 交 换 ， 但 互 联 网 高 度 的 开 放 性 也 决 定 了 其 在 安 全 保 密 方 面 的 局 限 性 ， 极 易 受 到 来 自 各 方 面 的 恶 意 攻 击 ， 本 年 度 安 恒 信 息 探 测 发 现 中 国 的 邮 件 服 务 器 数 量 排 在 第 四 位 ， 紧 跟 着 美 日 德 三 国 之 后 ， 占 比 达 到 1 1 % ， 共 存 在 7 , 8 2 9 , 1 5 7 台 邮 件 服 务 器 设 备 ； 其 中 采 用 加 密 邮 件 协 议 （ S S L _ S M T P / S S L _ I M A P / S S L _ P O P 3 ） 的 服 务 器 相 对 较 少 ； 在 邮 件 服 务 器 漏 洞 方 面 ， 中 国 也 成 为 世 界 第 三 大 国 ， 邮 件 安 全 隐 患 问 题 不 容 小 觑 。 涉 众 风 险 型 经 济 犯 罪 事 件 截 止 2 0 1 7 年 第 三 季 度 ， 安 恒 监 测 发 现 “ 高 新 科 技 类 ” 、 “ 商 品 加 盟 类 ” 、 “ 消 费 返 利 类 ” 形 式 的 涉 网 涉 众 风 险 型 经 济 犯 罪 （ 传 销 ） 位 居 前 三 ， 广 东 、 浙 江 、 山 东 等 省 涉 网 涉 众 风 险 型 经 济 犯 罪 （ 传 销 ） 疑 似 目 标 数 在 全 国 靠 前 。 安 恒 信 息 自 主 研 发 的 “ 风 险 型 经 济 犯 罪 互 联 网 监 测 研 判 平 台 ” 配 合 公 安 机 关 成 功 打 击 了 一 犯 罪 团 伙 ， 实 现 了 “ 预 测 、 预 警 、 预 防 ” ， “ 打 早 打 小 ” 的 建 设 目 标 。 年 度 重 要 事 件 网 络 安 全 聚 焦
2 0 1 7 年 度 ， 安 恒 信 息 支 撑 了 我 国 大 量 重 要 时 期 的 网 络 安 保 工 作 ， 如 “ 一 带 一 路 ” 峰 会 、 厦 门 金 砖 会 议 、 十 九 大 、 第 四 届 世 界 互 联 网 大 会 等 ， 其 中 十 九 大 期 间 共 防 御 了 4 . 4 亿 次 的 攻 击 ， 覆 盖 党 政 机 关 、 金 融 、 运 营 商 、 教 育 等 行 业 网 站 ， 共 监 测 了 数 十 万 个 重 要 网 站 ， 预 警 了 7 千 多 起 漏 洞 事 件 。 并 针 对 重 要 的 时 期 网 络 安 保 总 结 出 “ 做 设 计 、 学 经 验 、 分 轻 重 、 落 实 处 、 重 保 障 ” 的 五 大 经 验 ， 提 炼 网 络 安 保 工 作 的 精 髓 。 前 沿 技 术 的 网 络 安 全 应 用 前 沿 技 术 的 网 络 安 全 应 用 篇 介 绍 了 大 数 据 分 析 应 用 于 潜 伏 性 数 据 窃 取 、 内 网 恶 意 主 机 、 A P T 威 胁 预 警 等 场 景 ， 未 来 机 器 学
习 、 情 景 感 知 等 技 术 将 会 有 更 大 规 模 的 应 用 。 2 0 1 7 年 网 络 安 全 新 闻 大 事 件 2 0 1 7 年 1 月 ， 工 信 部 出 台 了 相 关 政 策 规 范 了   V P N   的 使 用 ； 2 0 1 7 年 5 月 ， 我 国 首 个 区 块 链 标 准 发 布 ； 2 0 1 7 年 6 月 ， 我 国 正 式 实 施 了 《 网 络 安 全 法 》 。 2 0 1 7 年 加 密 货 币 市 场 价 格 一 路 飙 升 ， 利 益 驱 动 的 网 络 攻 击 者 “ 军 团 ” 日 益 壮 大 。 W a n n a C r y 勒 索 软 件 、 “ 坏 兔 子 ” （ B a d   R a b b i t ） 等 勒 索 软 件 在 全 球 迅 速 蔓 延 。 全 球 重 量 级 泄 露 事 件 频 发 ， 包 含 美 政 府 黑 客 工 具 泄 露 等 众 多 数 据 泄 露 事 件 。 2 0 1 7 年 世 界 各 地 的 政 府 机 构 、 企 业 组 织 逐 渐 将 重 要 数 据 迁 移 到 云 提 供 商 的 云 平 台 上 ， 个 人 数 据 安 全 成 了 当 下 人 们 最 关 注 的 问 题 。
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理