2019上半年云安全趋势报告_51页_1mb

2019上半年云安全趋势报告总结

核心内容

本报告由FreeBuf与腾讯安全联合发布，分析了2019年上半年云安全领域的主要趋势、威胁及应对建议，涵盖云主机安全、DDoS攻击、数据安全和风控安全等方面。

主要观点

1. 云安全对企业的战略意义凸显

• 云安全成为企业数字化转型过程中的关键组成部分。
• 安全投资正从威胁防御向威胁检测转变。
• 云安全平台和相关产品成为企业安全能力构建的重点。

2. AI预测技术成为安全防护重点

• 传统安全架构依赖特征匹配，难以应对新型攻击。
• 云安全情报和机器学习预测技术逐渐成为安全防护的主流。

3. 法律法规推动安全发展

• 网络安全等级保护制度持续扩展。
• 数据安全成为国家战略资源，相关法律法规对数据加密和保护提出更高要求。
• 可信计算和国产密码技术逐步推广。

4. 黑灰产活动出现新变化

• 黑灰产利用云资源进行恶意活动，包括深度学习模型训练、漏洞探测与利用等。
• 黑产犯罪呈现国际化趋势，东南亚成为主要温床。
• 针对性勒索增多，黑客通过人工渗透获取高价值服务器，加密数据并勒索赎金。

关键信息

重点威胁及攻击趋势分析

4.1 云主机类

• 漏洞及安全意识：
  • 弱密码、Redis未授权访问、MySQL弱口令等漏洞是主要威胁。
  • 云主机漏洞占比：系统组件漏洞22%，Web应用漏洞19%，安全基线漏洞59%。
  • 漏洞类型：SQL注入（34%）、远程代码执行（29%）等。
• 恶意文件入侵：
  • 恶意文件数量占新增文件的0.6%。
  • 恶意脚本（Webshell）占总恶意文件的37%，主要为PHP类。
  • 恶意二进制文件（木马病毒）占总恶意文件的63%，其中PE文件占92.32%。
  • 挖矿及勒索类恶意文件占比高，破坏性强。

4.2 DDoS攻击

• 攻击趋势：
  • 攻击次数增多，6月出现爆发式增长。
  • TB级攻击频繁，强度远超往年。
• 攻击形势：
  • 攻击手法多样化，包括HTTPS、TCP反射、伪造4层协议等。
  • 攻击资源全球化，IoT设备成为主要肉鸡来源。
• 攻击产业链：
  • 黑客通过租赁平台发起攻击，攻击成本低，收益高。
  • 游戏行业成为DDoS攻击的主要目标，占42%，其中手游占45%。

4.3 数据安全

• 数据泄露：
  • 数据泄漏事件频发，个人信息泄露占比最高（21%）。
  • 黑灰产通过多种方式泄露数据，包括数据库未授权访问、黑客入侵、内鬼倒卖等。
• 数据安全趋势：
  • 建立以数据为中心的安全架构。
  • 数据加密成为核心要求，覆盖数据全生命周期。
  • 国密化成为重要趋势。

4.4 风控安全

• 黑产规模庞大：
  • 我国黑产从业者超百万，年产值超千亿。
• 攻击手段多样化：
  • 营销风控：包括自动化平台、群控、群控+人工。
  • 内容风控：通过文本、图片、音频等传播不良信息。
  • 金融风控：涉及支付、信贷、反欺诈等，需结合AI、大数据等技术进行防护。

安全建议

5.1 安全运营建议

1. 增强安全运营投入，利用安全运营中心和事件管理平台进行漏洞管理和风险收敛。
2. 利用云安全组、WAF等进行访问控制和入侵防御。
3. 做好Windows系统补丁管理，防止蠕虫传播和远程攻击。
4. 做好数据备份，确保关键数据安全。

5.2 云主机防护建议

1. 设置复杂密码，避免弱密码及未授权访问。
2. 关注安全公告，及时修复漏洞。
3. 安装安全软件，监控和清除恶意文件。
4. 建立安全评审机制，定期进行渗透测试。

5.3 DDoS防护建议

1. 设置IP过滤，防范同IP攻击。
2. 隐藏真实业务IP，增加攻击定位难度。
3. 选择有针对性的DDoS防护产品，避免过度配置或临时应对。
4. 针对业务代码和逻辑侧进行防护，如设置代理层应对SYNfloD攻击。

5.4 数据安全建议

1. 增强开发人员安全意识，避免使用默认密码。
2. 规范代码管理和编码安全流程。
3. 避免将重要数据传送至不规范服务商。
4. 强化安全管理，使用专业云安全服务。

5.5 风控安全建议

1. 重视评估，全面调查业务数据和上下游关系。
2. 不断训练风控模型，提升防护能力。
3. 增强风控人员和运营人员的风险意识。
4. 中小微企业首选云模式风控系统。
5. 推动风控系统与AI结合，提升准确率。
6. 应对非结构化数据带来的新挑战，如短视频、图片、语音等。
7. 利用新硬件提升风控能力，如芯片和存储技术。

总结

2019年上半年，云安全面临多重挑战，包括黑灰产的多样化攻击、漏洞利用周期缩短、DDoS攻击频率和强度上升、数据泄露事件频发等。面对这些趋势，企业需要加强安全运营、主机防护、DDoS防御、数据安全和风控措施。AI、大数据、云安全产品及加密技术成为提升安全防护能力的关键。同时，法律法规的完善为云安全发展提供了明确方向，推动企业构建以数据为中心的安全体系。