搜索

[6045] 2019-07-23_《2018年中国互联网网络安全报告》首次新增“网络扫描行为专题分析”，安恒提供内容支持

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-17
2019-07-23_《2018年中国互联网网络安全报告》首次新增“网络扫描行为专题分析”，安恒提供内容支持 《 2 0 1 8 年 中 国 互 联 网 网 络 安 全 报 告 》 首 次 新 增 “ 网 络 扫 描 行 为 专 题 分 析 ” ， 安 恒 提 供 内 容 支 持 E 安 全   2 0 1 9 - 0 7 - 2 3 以 下 文 章 来 源 于 安 恒 风 暴 中 心   ， 作 者 风 暴 中 心 近 日 ， 国 家 计 算 机 网 络 应 急 技 术 处 理 协 调 中 心 （ 以 下 简 称   “ C N C E R T ” ） 编 写 的 《 2 0 1 8 年 中 国 互 联 网 网 络 安 全 报 告 》 图 书 版 和 电 子 版 同 期 权 威 发 布 。 △ 图 v i a   纸 质 书 封 面 扫 描 《 2 0 1 8 年 中 国 互 联 网 网 络 安 全 报 告 》 汇 总 分 析 了 C N C E R T 自 有 网 络 安 全 监 测 数 据 和 C N C E R T 网 络 安 全 应 急 服 务 支 撑 单 位 报 送 的 数 据 ， 内 容 涵 盖 我 国 互 联 网 网 络 安 全 态 势 分 析 、 网 络 安 全 监 测 数 据 分 析 、 网 络 安 全 事 件 案 例 详 解 等 多 个 方 面 。 其 中 ， 安 恒 信 息 基 于 安 全 数 据 大 脑 的 威 胁 情 报 数 据 ， 为 《 2 0 1 8 年 中 国 互 联 网 网 络 安 全 报 告 》 提 供 了 《 2 0 1 8 年 网 络 扫 描 行 为 专 题 分 析 》 （ 第 2 . 6 节 ） 的 内 容 支 持 ； 基 于 先 知 云 监 测 平 台 的 监 测 数 据 统 计 ， 提 供 《 网 页 篡 改 监 测 情 况 》 （ 第 安 恒 风 暴 中 心 安 恒 风 暴 中 心   . 智 慧 城 市 与 安 全 态 势 感 知 运 营 中 心 ， 发 布 最 新 安 全 资 讯 与 分 析 数 据
5 . 4 . 2 节 ） 的 数 据 支 持 。 1   2 0 1 8 年 网 络 扫 描 行 为 专 题 分 析 年 网 络 扫 描 行 为 专 题 分 析   网 络 扫 描 技 术 具 备 高 并 发 、 自 动 检 测 的 特 点 ， 有 效 降 低 了 对 安 全 技 能 的 要 求 和 精 力 的 投 入 ， 也 被 黑 客 用 作 发 起 网 络 攻 击 之 前 的 扫 描 探 测 。 黑 客 利 用 扫 描 行 为 探 测 安 全 漏 洞 情 况 ， 往 往 选 择 高 频 发 包 策 略 ， 对 网 站 / 系 统 一 次 性 发 起 数 十 万 的 请 求 ， 通 过 探 测 投 石 问 路 ， 为 下 一 步 的 网 络 攻 击 做 参 考 。 《 2 0 1 8 年 中 国 互 联 网 网 络 安 全 报 告 》 中 ， 首 次 新 增 《 2 0 1 8 年 网 络 扫 描 行 为 专 题 分 析 》 版 块 。 网 络 扫 描 专 题 的 加 入 ， 也 为 网 络 安 全 分 析 提 供 新 的 思 路 和 角 度 。 “ 2 0 1 8 年 ， 杭 州 安 恒 信 息 技 术 股 份 有 限 公 司 累 计 发 现 扫 描 源 2 1 . 3 万 个 ， 其 中 有 3 8 . 6 % 的 扫 描 源 来 自 中 国 ， 9 . 9 % 是 从 俄 罗 斯 发 起 的 ， 美 国 、 巴 西 、 越 南 紧 随 其 后 ， 分 别 是 ： 7 . 7 % 、 5 . 2 % 、 3 . 2 % 。 2 0 1 8 年 全 球 范 围 网 络 扫 描 源 按 国 家 和 地 区 分 布 情 况 如 图 2 - 5 6 所 示 。 ” 《 2 0 1 8 年 中 国 互 联 网 网 络 安 全 报 告 》 △   图   v i a   《 2 0 1 8 年 中 国 互 联 网 网 络 安 全 报 告 》
报 告 指 出 ， 在 中 国 境 内 ， 扫 描 源 集 中 在 浙 江 、 山 东 、 江 苏 等 东 部 沿 海 省 份 ， 杭 州 市 是 扫 描 源 t o p 1 的 城 市 ， 占 比 1 5 . 5 % ， 其 次 是 上 海 市 （ 4 . 0 % ） 、 温 州 市 （ 4 . 0 % ） 、 北 京 市 （ 3 . 8 % ） 。 针 对 我 国 重 要 行 业 扫 描 态 势 分 析 得 出 ： 重 要 行 业 面 临 的 三 大 网 络 扫 描 类 型 为 黑 客 恶 意 扫 描 、 0 d a y / N d a y 漏 洞 扫 描 探 测 扫 描 和 安 全 监 测 扫 描 ； 流 量 对 比 显 示 ： 扫 描 流 量 占 比 7 1 . 0 % ， 攻 击 流 量 占 比 2 9 . 0 % ； 黑 客 通 常 采 取 广 撒 网 、 持 续 作 战 的 形 式 ， 大 量 扫 描 不 同 网 站 ； 针 对 性 漏 洞 扫 描 探 测 愈 演 愈 烈 ， 2 0 1 8 年 较 2 0 1 7 年 呈 几 何 级 增 长 。 以 上 数 据 分 析 均 来 自 安 全 数 据 大 脑 。 安 全 数 据 大 脑 的 全 网 快 速 探 测 能 力 ， 能 够 在 2 小 时 内 完 成 全 球 4 2 亿 I P 资 产 探 测 ， 综 合 情 报 数 据 ， 分 析 全 球 的 网 络 安 全 态 势 。 安 全 数 据 大 脑 的 数 据 治 理 体 系 涵 盖 了 资 产 基 础 数 据 、 威 胁 隐 患 数 据 和 安 全 事 件 数 据 ， 更 具 完 整 性 和 系 统 性 。 △ 图     安 全 数 据 大 脑 的 威 胁 情 报 中 心 安 全 数 据 大 脑 通 过 S u m a p 构 建 了 仓 库 网 络 资 源 库 ， 可 系 统 评 估 资 产 统 计 范 围 ， 进 一 步 选 择 端 口 扫 描 器 及 探 测 范 围 ， 梳 理 资 产 及 历 史 数 据 ， 对 失 陷 资 产 、 A P T 攻 击 、 D D o S 攻 击 、 远 程 木 马 定 向 攻 击 和 网 络 非 法 博 彩 等 的 案 件 侦 查 ， 提 供 可 靠 的 情 报 分 析 。
2   网 页 篡 改 监 测 情 况 网 页 篡 改 监 测 情 况   近 年 来 ， 随 着 云 计 算 、 物 联 网 等 技 术 的 高 速 发 展 ， 网 络 安 全 事 件 发 生 频 率 更 高 ， 对 企 事 业 单 位 造 成 的 经 济 损 失 和 社 会 影 响 力 更 大 。 “ 2 0 1 8 年 ， 杭 州 安 恒 信 息 技 术 股 份 有 限 公 司 根 据 客 户 要 求 和 实 际 需 求 ， 将 全 国 部 分 网 站 加 入 监 测 平 台 ， 进 行 对 植 入 暗 链 、 植 入 黑 页 、 页 面 篡 改 等 类 型 安 全 事 件 的 远 程 监 测 。 根 据 监 测 结 果 ， 2 0 1 8 年 我 国 境 内 被 篡 改 网 站 总 量 为 2 5 5 , 0 8 5 个 。 2 0 1 8 年 我 国 境 内 被 篡 改 网 站 数 量 月 度 统 计 如 图 5 - 2 0 所 示 ， 其 中 9 月 达 到 全 年 最 高 值 （ 1 0 4 , 3 2 3 个 ） ， 主 要 原 因 是 当 月 对 全 国 3 0 0 多 万 个 重 点 行 业 进 行 了 首 页 事 件 集 中 监 测 》 。 ” 《 2 0 1 8 年 中 国 互 联 网 网 络 安 全 报 告 》 △   图   v i a   《 2 0 1 8 年 中 国 互 联 网 网 络 安 全 报 告 》 报 告 指 出 ， 通 过 对 全 年 篡 改 总 量 分 析 ， 按 照 域 名 所 属 顶 级 域 名 分 布 情 况 ， 其 中 商 业 机 构 （ . c o m ) 的 网 站 篡 改 占 比 为 5 1 . 9 % ， 居 第 一 位 ； 紧 随 其 后 的 （ . c n ） 占 比 3 5 . 1 % 。 被 篡 改 网 站 中 ， 有 7 万 多 网 站 存 在 备 案 信 息 ， 按 地 域 分 布 ， 排 名 前 三 的 分 别 是 广 东 （ 1 5 . 3 % ） 、 江 苏 （ 1 1 . 1 % ） 和 北 京 （ 8 . 5 % ） ； 按 单 位 性 质 分 布 ， 排 名 前 三 的 分 别 是 企 业 （ 8 6 . 8 % ） 、 事 业 单 位 （ 8 . 8 % ） 和 社 会 团 体 （ 1 . 6 % ） 。 上 述 数 据 分 析 均 来 自 先 知 云 监 测 平 台 。 先 知 云 监 测 平 台 为 客 户 提 供 资 产 发 现 、 漏 洞 检 测 、 事 件 监 测 和 可 用 性 监 测 等 网 络 安 全 监 测 服 务 ， 帮 助 用 户 实 现 网 络
资 产 测 绘 ， 实 现 资 产 治 理 和 风 险 管 理 。   △ 图     先 知 云 监 测 的 网 络 资 产 治 理 与 风 险 管 理 平 台 先 知 云 监 测 平 台 可 以 帮 助 用 户 提 前 发 现 系 统 漏 洞 ， 实 时 准 确 发 现 入 侵 事 件 ， 同 时 配 套 了 专 业 的 7 * 2 4 小 时 安 全 运 营 团 队 ， 为 用 户 提 供 全 生 命 周 期 的 安 全 运 营 管 理 服 务 。 3   写 在 最 后 写 在 最 后   根 据 《 2 0 1 8 年 中 国 互 联 网 网 络 安 全 报 告 》 ， 结 合 人 工 智 能 技 术 的 商 用 趋 势 、 云 计 算 的 发 展 、 区 块 链 技 术 的 研 究 、 5 G / I P v 6 的 规 模 化 部 署 、 物 联 网 的 万 物 互 联 ， 我 们 可 以 推 断 网 络 空 间 的 安 全 性 将 会 越 来 越 受 到 关 注 。 因 此 ， 网 络 安 全 需 要 更 专 业 可 靠 的 网 络 安 全 企 业 和 安 全 研 究 专 家 ， 参 与 到 网 络 空 间 的 安 全 建 设 中 ， 做 到 既 积 极 响 应 国 家 政 策 的 要 求 ， 又 灵 活 应 用 新 研 发 、 新 技 术 和 新 手 段 ， 应 对 愈 加 错 综 复 杂 的 网 络 空 间 环 境 。 《 2 0 1 8 年 中 国 互 联 网 网 络 安 全 报 告 》 原 文 下 载 ， 请 扫 描 下 方 二 维 码 ：
△ 二 维 码 v i a   C N C E R T 微 信 公 众 号 本 文 转 载 自   安 恒 信 息 推 荐 阅 读 ： 俄 罗 斯 联 邦 安 全 局 遭 受 史 上 最 大 的 黑 客 攻 击 ， 7 . 5 T B 数 据 被 盗   保 加 利 亚 国 家 税 务 局 遭 黑 客 入 侵   黑 客 通 过 利 用 E R P 漏 洞 攻 击 了 6 2 所 美 国 大 学   C V S S   3 . 1 发 布 — — 更 易 于 安 全 社 区 使 用 的 版 本   A P T 组 织 攻 击 欧 洲 、 拉 丁 美 洲 的 外 交 机 构   P a l o   A l t o   G l o b a l P r o t e c t   远 程 代 码 执 行 漏 洞 预 警   ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理