搜索

[6470] 2020-02-03_齐心抗疫，安全护航全国医疗卫生行业网站实时监测报告

文档创建者：s7ckTeam
浏览次数：30
最后更新：2025-01-17
2020-02-03_齐心抗疫，安全护航全国医疗卫生行业网站实时监测报告 齐 心 抗 疫 ， 安 全 护 航   |   全 国 医 疗 卫 生 行 业 网 站 实 时 监 测 报 告 E 安 全   2 0 2 0 - 0 2 - 0 3 以 下 文 章 来 源 于 安 恒 信 息   ， 作 者 风 暴 中 心 疫 情 当 前 ， 共 克 时 艰 。 面 对 新 型 冠 状 病 毒 疫 情 ， 安 恒 信 息 风 暴 中 心 第 一 时 间 做 出 响 应 ， 抽 取 医 疗 卫 生 行 业 安 恒 信 息 风 暴 中 心 第 一 时 间 做 出 响 应 ， 抽 取 医 疗 卫 生 行 业 1 5 0 0 余 余 个 网 站 进 行 实 时 分 析 并 输 出 报 告 个 网 站 进 行 实 时 分 析 并 输 出 报 告 ， 希 望 为 抗 疫 提 供 更 多 的 数 据 参 考 ， 全 力 支 持 全 国 医 疗 卫 生 系 统 抗 击 本 次 疫 情 。 一 一 可 用 性 ： 可 用 性 ： 8 8 % 以 上 网 站 可 正 常 打 开 以 上 网 站 可 正 常 打 开 疫 情 期 间 ， 医 疗 卫 生 行 业 的 网 站 承 担 着 重 要 的 信 息 传 播 作 用 ， 能 否 保 证 这 些 网 站 能 被 全 国 各 地 、 各 个 运 营 商 网 络 的 人 安 恒 信 息 安 恒 信 息   . 杭 州 安 恒 信 息 技 术 股 份 有 限 公 司 （ D B A P P S e c u r i t y ） ， 科 创 板 ： 6 8 8 0 2 3 ， 全 球 网 络 安 全 创 新 5 0 0 强 。 以 自 主 可 控 的 专 利 技 术 ， 提 供 W e b 应 用 安 全 、 数 据 库 安 全 、 网 站 安 全 监 测 产 品 与 服 务 、 态 势 感 知 大 数 据 中 心 及 智 慧 城 市 云 安 全 运 营 整 体 解 决 方 案 。 经 统 计 分 析 ， 安 恒 信 息 风 暴 中 心 发 现 ： （ 1 ） 在 可 用 性 方 面 ， 8 9 . 8 7 % 的 医 疗 卫 生 行 业 网 站 不 存 在 断 网 现 象 ， 有 3 . 7 0 % 的 网 站 出 现 了 2 小 时 以 上 的 断 网 情 况 ； 8 8 . 7 2 % 的 网 站 均 可 正 常 打 开 ， 其 余 网 站 存 在 异 常 ； （ 2 ） 在 1 5 0 0 余 家 医 疗 网 络 系 统 中 ， 存 在 网 络 安 全 风 险 漏 洞 的 网 站 占 比 约 1 0 % ， 高 危 漏 洞 占 比 最 高 ， 约 6 7 . 9 4 % ， 其 中 跨 站 脚 本 成 主 要 漏 洞 ； 存 在 高 危 安 全 事 件 1 0 5 起 ， 暗 链 为 普 遍 攻 击 事 件 ； （ 3 ） 重 点 医 疗 类 网 站 / 系 统 总 计 接 受 5 . 0 3 亿 次 访 问 ， 总 计 受 到 1 8 4 3 . 7 1 万 次 攻 击 ， 恶 意 u s e r - a g e n t s 占 比 较 高 ， 成 主 要 攻 击 类 型 。
民 群 众 快 速 、 准 确 地 访 问 ， 关 系 到 政 府 的 公 信 力 和 社 会 的 稳 定 。 安 恒 信 息 利 用 分 布 全 球 的 上 百 个 监 测 节 点 ， 对 1 5 0 0 多 个 医 疗 卫 生 行 业 网 站 进 行 实 时 主 动 监 控 ， 掌 握 网 站 运 行 情 况 ， 及 时 发 现 网 站 访 问 慢 、 无 法 访 问 、 D N S 错 误 解 析 等 问 题 。 其 中 ： 8 9 . 8 7 % 的 网 站 不 存 在 断 网 现 象 ， 有 3 . 7 0 % 的 网 站 出 现 了 2 小 时 以 上 的 断 网 情 况 ； 8 8 . 7 2 % 的 网 站 均 可 正 常 打 开 ， 其 余 网 站 存 在 异 常 。 在 所 有 可 访 问 的 网 站 中 ， 绝 大 部 分 网 站 表 现 良 好 ， 6 1 . 4 5 % 网 站 的 响 应 时 间 在 1 0 0 m s 以 内 ， 1 9 . 9 6 % 网 站 的 响 应 时 间 在 1 0 0 - 2 0 0 m s 之 间 ， 只 有 2 . 4 1 % 的 响 应 时 间 达 到 了 1 s 以 上 。
以 下 是 3 家 国 家 级 重 点 卫 生 单 位 ， 在 部 分 地 区 三 个 运 营 商 线 路 下 的 网 站 访 问 情 况 ， 总 体 表 现 良 好 ：
二 二 1 0 % 网 站 存 在 漏 洞 ， 网 站 存 在 漏 洞 ， 1 0 5 起 高 危 安 全 事 件 起 高 危 安 全 事 件 2 0 1 9 年 1 2 月 2 日 — — 2 0 2 0 年 1 月 3 0 日 ， 安 恒 信 息 风 暴 中 心 监 测 发 现 在 1 5 0 0 余 家 医 疗 网 络 系 统 中 ， 存 在 网 络 安 全 风 险 漏 洞 约 1 5 0 余 个 ， 存 在 高 危 安 全 事 件 1 0 5 起 ， 其 中 ： 漏 洞 风 险 漏 洞 风 险 ： ： 疫 情 期 间 ， 安 恒 信 息 风 暴 中 心 监 测 发 现 在 1 5 0 0 余 家 医 疗 网 络 系 统 中 ， 存 在 网 络 安 全 风 险 漏 洞 约 1 5 0 余 个 。 其 中 ， 高 危 漏 洞 占 比 最 高 ， 约 6 7 . 9 4 % ； 其 次 是 低 危 漏 洞 ， 占 比 约 3 1 . 3 0 % ； 中 危 漏 洞 占 比 约 0 . 7 6 % 。
调 查 发 现 医 疗 卫 生 行 业 网 站 中 ， 普 遍 存 在 的 漏 洞 有 ： 1 . 跨 站 脚 本     : 1 3 2 个 主 要 危 害 ： 获 取 其 他 用 户 C o o k i e 中 的 敏 感 数 据 、 屏 蔽 页 面 特 定 信 息 、 伪 造 页 面 信 息 、 拒 绝 服 务 攻 击 、 突 破 外 网 内 网 不 同 安 全 设 置 、 与 其 它 漏 洞 结 合 ， 修 改 系 统 设 置 ， 查 看 系 统 文 件 ， 执 行 系 统 命 令 等 。 2 . 框 架 注 入     : 3 0 个       主 要 危 害 ： 恶 意 篡 改 网 页 内 容 、 网 页 挂 马 。 3 . 链 接 注 入   : 2 8 个 主 要 危 害 ： 获 取 其 他 用 户 C o o k i e 中 的 敏 感 数 据 、 屏 蔽 页 面 特 定 信 息 、 伪 造 页 面 信 息 、 拒 绝 服 务 攻 击 、 突 破 外 网 内 网 不 同 安 全 设 置 。 4 . 宽 字 符 集 跨 站 脚 本   : 6 个 主 要 危 害 ： 获 取 其 他 用 户 C o o k i e 中 的 敏 感 数 据 、 屏 蔽 页 面 特 定 信 息 、 伪 造 页 面 信 息 、 拒 绝 服 务 攻 击 、 突 破 外 网 内 网 不 同 安 全 设 置 、 与 其 它 漏 洞 结 合 ， 修 改 系 统 设 置 ， 查 看 系 统 文 件 ， 执 行 系 统 命 令 等 。 5 . 发 现 A p a c h e   T o m c a t   e x a m p l e s 目 录 :   5 个
主 要 危 害 ： 未 经 授 权 状 况 下 操 作 数 据 库 中 的 数 据 、 恶 意 篡 改 网 页 内 容 、 私 自 添 加 系 统 帐 号 或 者 是 数 据 库 使 用 者 帐 号 、 网 页 挂 马 、 与 其 它 漏 洞 结 合 ， 修 改 系 统 设 置 ， 查 看 系 统 文 件 ， 执 行 系 统 命 令 等 。 安 全 事 件 安 全 事 件 ： ： 安 恒 风 暴 中 心 监 测 发 现 在 1 5 0 0 余 家 医 疗 网 络 / 系 统 中 ， 存 在 高 危 安 全 事 件 1 0 5 起 。 通 过 进 一 步 分 析 得 出 ： 医 疗 网 络 / 系 统 中 主 要 存 在 暗 链 2 8 2 8 起 、 坏 链 1 5 2 起 、 敏 感 内 容 1 1 2 起 、 外 链 6 起 。 p s ： 请 各 医 疗 单 位 抓 紧 自 查 ， 或 联 系 安 恒 信 息 风 暴 中 心 （ 4 0 0 - 6 0 5 9 - 1 1 0 转 2 ） 进 行 及 时 的 网 站 安 全 监 测 和 网 站 防 护 ， 疫 情 期 间 全 部 免 费 。 三 三 总 计 受 到 总 计 受 到 1 8 4 3 . 7 1 万 次 攻 击 万 次 攻 击 2 0 1 9 年 1 2 月 2 日 — — 2 0 2 0 年 1 月 3 0 日 期 间 ， 风 暴 中 心 防 护 的 重 点 医 疗 类 网 站 / 系 统 总 计 接 受 5 . 0 3 亿 次 访 问 ， 总 计 受 到 1 8 4 3 . 7 1 万 次 攻 击 ， 恶 意 u s e r - a g e n t s 占 比 较 高 ， 成 主 要 攻 击 类 型 。
风 暴 中 心 防 护 的 重 点 医 疗 类 网 站 / 系 统 ， 总 计 接 受 5 . 0 3 亿 次 访 问 ， 每 周 的 访 问 量 平 均 在 5 5 0 0 万 次 左 右 ， 最 高 访 问 量 出 现 在 2 0 2 0 - 0 1 - 2 0 至 2 0 2 0 - 0 1 - 2 6 期 间 ， 也 是 新 型 冠 状 病 毒 肺 炎 引 起 全 国 人 民 高 度 关 注 的 时 期 。 从 国 际 访 问 源 看 ， 主 要 是 来 自 中 国 的 访 问 I P 占 比 约 9 5 . 8 2 % ， 其 次 是 美 国 、 法 国 、 日 本 、 南 非 和 德 国 ； 从 国 内 访 问 源 看 ， 主 要 是 来 自 浙 江 、 广 东 、 北 京 、 江 苏 的 I P ， 这 四 个 省 份 的 占 比 约 在 9 0 % 。 风 暴 中 心 防 护 的 重 点 医 疗 类 网 站 / 系 统 ， 总 计 受 到 1 8 4 3 . 7 1 万 次 攻 击 。 在 2 0 1 9 年 1 2 月 期 间 ， 攻 击 次 数 几 乎 稳 定 在 平 均 每 周 1 4 0 万 次 ， 从 迈 入 2 0 2 0 年 开 始 ， 特 别 是 在 2 0 2 0 年 开 年 的 第 一 周 ， 攻 击 数 据 极 速 上 升 达 到 了 3 5 6 . 3 1 万 次 ， 其 后 2 0 2 0 年 1 月 一 直 保 持 在 2 0 0 万 次 / 周 ， 2 0 2 0 年 1 月 第 四 周 ， 攻 击 数 据 锐 减 大 约 保 持 在 2 0 . 2 万 次 。
攻 击 源 分 布 情 况 ： 经 分 析 ， 恶 意 u s e r - a g e n t s 、 命 令 注 入 攻 击 、 S Q L 注 入 攻 击 、 协 议 违 规 、 漏 洞 防 护 、 疑 似 跨 站 攻 击 、 文 件 限 制 、 S Q L 盲 注 攻 击 、 跨 站 脚 本 攻 击 、 一 句 话 w e b s h e l l 等 攻 击 类 型 成 为 抗 疫 期 间 主 要 攻 击 类 型 。
四 四 四 大 免 费 服 务 全 力 支 持 抗 击 疫 情 四 大 免 费 服 务 全 力 支 持 抗 击 疫 情 携 手 抗 疫 ， 人 人 有 责 。 安 恒 信 息 深 知 责 任 担 当 ， 快 速 响 应 国 家 防 控 疫 情 的 号 召 ， 积 极 组 织 对 疫 情 严 重 地 区 的 支 援 行 动 。 风 暴 中 心 面 向 医 疗 卫 生 行 业 将 提 供 以 下 免 费 提 供 互 联 网 资 产 探 测 服 务 ： 资 产 探 测 服 务 资 产 探 测 服 务 ： 帮 助 用 户 快 速 掌 握 暴 露 在 互 联 网 中 的 资 产 分 布 及 安 全 态 势 。 摸 清 资 产 底 数 ， 以 便 开 展 后 续 的 监 测 、 防 护 工 作 ； 网 站 监 测 服 务 网 站 监 测 服 务 ： 秒 级 监 测 ， 快 速 发 现 网 站 漏 洞 与 安 全 事 件 。 多 节 点 多 线 路 监 测 ， 结 合 专 业 运 营 团 队 ， 实 现 灵 敏 监 测 零 误 报 ； 网 站 防 护 服 务 网 站 防 护 服 务 ： 零 部 署 零 运 维 支 持 服 务 ， 精 准 覆 盖 各 类 W e b 应 用 攻 击 ， 让 客 户 网 站 固 若 金 汤 ， 免 受 恶 意 攻 击 影 响 ； 可 用 性 监 测 服 务 可 用 性 监 测 服 务 ： 全 国 多 节 点 、 多 运 营 商 线 路 ， 实 时 监 控 网 站 的 服 务 质 量 情 况 ， 帮 助 客 户 及 时 发 现 网 站 问 题 ， 降 低 经 济 损 失 与 负 面 影 响 。 同 时 ， 为 进 一 步 保 障 各 医 院 医 疗 业 务 的 连 续 性 、 稳 定 性 ， 支 撑 湖 北 武 汉 抗 击 疫 情 ， 安 恒 信 息 风 暴 中 心 7 × 2 4 小 时 值 守 ， 持 续 保 障 网 络 安 全 ：
1 、 为 重 要 的 新 闻 广 播 媒 体 系 统 提 供 专 项 的 安 全 防 护 和 专 家 值 守 服 务 ； 2 、 为 全 国 2 0 0 + 家 医 疗 机 构 （ 医 院 、 卫 生 院 及 卫 生 健 康 委 员 会 等 ） 、 6 0 0 + 个 重 要 系 统 提 供 云 端 实 时 监 测 和 防 御 ； 3 、 防 疫 相 关 网 站 的 云 安 全 防 护 服 务 及 抗 D D o s 服 务 ； 4 、 防 疫 相 关 敏 感 词 监 测 服 务 ， 避 免 敏 感 言 论 带 来 的 恶 意 结 果 。 联 系 电 话 ： 4 0 0 - 6 0 5 9 - 1 1 0 转 2           注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 新 加 坡 和 马 来 西 亚 采 取 行 动     遏 制 有 关 新 型 冠 状 病 毒 虚 假 报 道 M i c r o s o f t   A z u r e 服 务 中 发 现 漏 洞   或 将 导 致 黑 客 接 管 云 服 务 器 英 特 尔 处 理 器 中 发 现 新 型 推 测 执 行 漏 洞 C a c h e O u t   或 将 跨 线 程 泄 漏 数 据 打 赢 疫 情 防 控 阻 击 战 ， 直 击 安 恒 信 息 与 时 间 赛 跑 风 雨 同 舟 ， 齐 力 抗 疫   安 恒 信 息 全 力 支 持 武 汉 抗 击 疫 情 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理