2018年我国互联网网络安全态势综述_37页_2mb

2018年我国互联网网络安全态势综述总结

一、2018年我国互联网网络安全状况

核心内容

2018年，我国在网络安全法律法规、威胁治理、关键信息基础设施保护等方面取得显著进展，但新型网络攻击手段和安全风险依然严峻。

主要观点

• 法律法规体系逐步健全：自《网络安全法》实施以来，相关法律法规和配套制度不断完善，形成综合化、规范化体系。
• 威胁治理成效显著：CNCERT协调处置网络安全事件约10.6万起，传统安全事件大幅减少。
• 勒索软件威胁加剧：全年捕获勒索软件近14万个，攻击手段多样化，重点攻击政府、医疗、教育等行业。
• APT攻击增多：涉及53个APT组织，攻击目标多与地缘政治相关，威胁范围扩大。
• 云平台成攻击重灾区：云平台上的DDoS攻击、网站后门、恶意程序等事件占比超50%，需加强防护。
• DDoS攻击频次下降但峰值流量上升：全年DDoS攻击次数同比下降超20%，但峰值流量增长明显。
• 工业控制系统受定向攻击：攻击手段与传统方式结合，威胁国家安全。
• 虚假移动应用增多：大量仿冒APP用于网络诈骗，用户隐私和财产安全受威胁。
• 数据安全问题突出：数据泄露事件频发，个人隐私信息面临严重风险。

关键信息

• CNCERT全年捕获计算机恶意程序样本超过1亿个，下架移动恶意程序3517个。
• 境内感染计算机恶意程序主机约655万台，同比下降47.8%。
• 勒索软件GandCrab全年出现约19个版本，攻击医疗机构导致信息系统瘫痪。
• 云平台上的恶意程序种类占境内总量的53.7%，木马和僵尸网络控制端IP地址占比达59%。
• 2018年境内DDoS攻击峰值流量超Tbps的事件达68起，其中12月某IP地址峰值流量达1.27Tbps。
• 境内被植入后门的网站数量平均减少16.4%，但境外IP地址仍为主要攻击来源。
• 工业控制系统安全漏洞暴露，如Trisis攻击石油天然气工厂，引发关注。

二、2019年网络安全趋势预测

核心内容

2019年，网络安全威胁将更加复杂，攻击更具针对性，新技术带来的安全风险需重点防范。

主要观点

• 针对性攻击增多：攻击者更加关注特定目标，有特殊目的的攻击行动频发。
• 关键信息基础设施保护受重视：国家对关键信息基础设施的安全关注度持续上升。
• 数据泄露危害加剧：个人信息和重要数据泄露事件增多，对个人及国家安全构成更大威胁。
• 新技术引发安全问题：5G、IPv6、区块链等技术的广泛应用将带来新的安全挑战。

关键信息

• 5G和IPv6技术将推动万物互联，但同时也带来数据泄露、物联网设备安全等问题。
• 区块链系统因代码开源、节点防护薄弱等因素，成为攻击目标。
• 勒索软件攻击和APT攻击将继续成为重点防范对象。

三、附录：2018年网络安全监测数据分析

恶意程序

• 计算机恶意程序：全年捕获样本超1亿个，涉及家族51万余个。
• 移动恶意程序：全年捕获283万个，同比增长11.7%，主要行为为流氓行为、信息窃取和资费消耗。
• 联网智能设备恶意程序：控制服务器IP约2.3万个，被控设备IP约446.8万个，主要攻击方式为DDoS和远程控制。

安全漏洞

• 安全漏洞总数：全年收录14,201个，高危漏洞4,898个，零日漏洞占比达37.9%。
• 漏洞类型分布：应用程序漏洞占比最高（57.8%），Web应用漏洞（18.7%）、操作系统漏洞（10.6%）等紧随其后。
• 工业控制系统漏洞：新增收录461个，同比增长22.6%，存在供应链安全风险。

拒绝服务攻击

• 攻击资源：C&C控制服务器2,108台，肉鸡144万台，反射攻击服务器197万台。
• 攻击团伙：共监测50个DDoS攻击团伙，其中16个较为活跃，攻击目标主要为政府、金融、教育等领域。

网站安全

• 网页仿冒：全年发现5.3万个仿冒页面，金融和电信行业为高发领域。
• 网站后门：境内约2.4万个网站被植入后门，境外IP地址为主要来源。
• 网页篡改：全年篡改网站7,049个，政府网站占比显著下降，但“.com”、“.net”和“.gov.cn”仍为高发领域。

工业互联网安全

• 安全检测：CNCERT发现232个高危漏洞，部分电力设备存在供应链安全风险。
• 工业设备暴露：境内发现6,020个联网工业设备，境外恶意嗅探事件达4,451万起。
• 远程巡检：电力、城市公用工程、石油天然气行业暴露监控管理系统分别为532个、1,015个和298个，存在高危漏洞隐患。

互联网金融安全

• 网站安全：发现1,700个高危漏洞，XSS和SQL注入为高发类型。
• APP安全：检测430个金融APP，发现1,005个安全漏洞，其中明文数据传输和Webview存储密码漏洞占比高。
• 区块链安全：币安平台遭攻击，利用密钥操纵行情，引发市场恐慌。

四、总结

2018年，我国互联网网络安全形势总体可控，但面临复杂多变的挑战。法律法规体系逐步完善，威胁治理成效显著，但仍需加强关键基础设施和新兴技术领域的防护。随着新技术的广泛应用，安全风险日益突出，需持续关注并采取有效措施加以防范。