CNCERT-2019年我国互联网网络安全态势综述-2020.4-49页_2mb

2019年我国互联网网络安全态势总结

核心内容概述

2019年，我国互联网网络安全形势总体趋于稳定，但面临诸多新挑战和风险。随着云计算、大数据、物联网、工业互联网、人工智能等新技术的快速发展，网络安全威胁呈现出更加复杂和多样的特点。攻击组织性增强、技术对抗激烈、数据安全风险上升等问题突出，但政府和相关部门在网络安全治理方面也取得了显著成效。

主要观点与关键信息

一、2019年网络安全状况

1. DDoS攻击

• 攻击趋势：DDoS攻击呈现高发频发态势，攻击组织性和目的性显著增强。
• 攻击资源：境内攻击资源数量减少，稳定性降低，攻击资源逐渐迁往境外，处置难度提高。
• 攻击分布：境外攻击流量占比超过50%，攻击目标主要集中在经济发达地区。
• 防护能力：党政机关、关键信息基础设施等重要单位防护能力显著增强，攻击成功率明显下降。

2. APT攻击

• 攻击趋势：APT攻击逐步向各重要行业领域渗透，在重大活动和敏感时期更加猖獗。
• 攻击手段：钓鱼邮件是APT组织常用手段，重要行业部门防范意识不断提升。
• 攻击对象：攻击范围扩展至通信、外交、能源、商务、金融、军工、海洋等领域。
• 攻击组织：如“方程式组织”、“APT28”、“海莲花”等，对我国网络空间安全构成严重威胁。

3. 安全漏洞

• 漏洞数量：2019年漏洞数量创历史新高，达16,193个，同比增长14%。
• 漏洞类型：事件型漏洞和高危零日漏洞数量上升，占比分别为22.7%和35.2%。
• 漏洞影响：漏洞影响范围广泛，涉及操作系统、Web应用、数据库、硬件设备等。
• 漏洞治理：漏洞信息共享与通报处置工作持续加强，漏洞应急响应效果显著。

4. 数据安全

• 数据泄露：大规模数据泄露事件频发，主要涉及公民个人信息和企业数据。
• 治理进展：App违法违规收集使用个人信息治理持续推进，有效减少问题App数量。
• 暗网交易：违法交易已渗透至“暗网”，金融行业数据非法售卖占比最高（34.3%）。
• 监管加强：数据安全立法进程加快，个人信息保护意识逐步提升。

5. 恶意程序

• 恶意程序数量：移动互联网恶意程序新增数量首次下降，为279万个。
• 恶意行为：高危恶意行为占比下降，低危行为占主导。
• 灰色应用：以仿冒App为代表的灰色应用大量出现，主要针对金融、交通、电信等行业。
• 治理成效：2019年累计下架恶意程序3,057个，治理效果明显。

6. 黑产治理

• 治理成果：网络黑产打击取得阶段性成果，黑卡数量下降60%。
• 黑产趋势：黑产活动专业化、自动化程度提升，技术对抗更加激烈。
• 攻击类型：勒索病毒、挖矿木马等持续活跃，攻击技术快速迭代。

7. 工业控制系统安全

• 防护能力提升：国家层面工业控制系统网络安全顶层设计不断完善。
• 产品漏洞：工业控制产品漏洞数量居高不下，高中危漏洞占比达92.8%。
• 新技术风险：5G、物联网等新技术带来新的安全隐患，暴露面持续扩大。

二、2020年网络安全趋势预测

1. 攻击特点变化

• 攻击规模与破坏性：有组织网络攻击规模和破坏性将显著上升。
• 攻击目标：攻击将更加集中于国计民生的重要部门和行业。

2. 协同防护成为趋势

• 关键信息基础设施：体系化协同防护将成为保障网络安全的重要方式。
• 攻防能力提升：需加强数据情报互通和监测手段互补，构建一体化防护机制。

3. 数据安全与个人信息保护

• 立法推进：数据安全立法进程加快，个人信息保护法律体系逐步完善。
• 治理重点：强化数据安全管理和个人信息保护，推动合规性要求落实。

4. 精准网络勒索

• 攻击对象：勒索攻击将集中转向中小型企事业单位。
• 攻击方式：攻击将更加精准，利用漏洞、钓鱼邮件等方式实施定向攻击。

5. 远程协同安全风险

• 新业态风险：远程办公、在线教育等新业态引发新的网络安全风险。
• 技术挑战：需加强远程协同环境下的安全监测和动态评估。

6. 新技术带来的新挑战

• 5G与物联网：5G、IPv6、区块链等新技术带来新的攻击类型和安全挑战。
• 防御需求：需加快研究新技术安全防护机制，提升防御能力。

三、对策建议

1. 强化关键信息基础设施保护

• 法律法规：加快出台关键信息基础设施安全保护相关法规。
• 防护体系：构建一体化防护体系，提升态势感知和应急处置能力。

2. 提升数据安全管理和个人信息保护

• 立法完善：加快个人信息保护、数据安全管理等法律法规制定。
• 监管机制：建立数据安全监管技术体系，推动数据安全治理常态化。

3. 加快网络安全核心技术创新

• 技术研究：加强未知威胁检测、机器学习和人工智能等技术研究。
• 防御手段：提升威胁预测、态势感知和实时防御能力。

4. 壮大网络安全技术产业和人才队伍建设

• 产业发展：优化网络安全产业布局，培育具有国际竞争力的企业。
• 人才培养：加强网络安全学科建设，打造网络安全人才与创新基地。

5. 扩大国内外网络安全合作

• 国际合作：深化网络安全国际合作，推动应急响应机制建设。
• 国内协作：加强国内网络安全应急协作体系，建立威胁情报共享平台。

结语

2019年，我国在网络安全治理方面取得了显著成效，但新技术带来的安全挑战依然严峻。面对未来网络安全形势，需持续加强技术创新、产业协同和国际合作，构建更加安全、清朗的网络空间。