知道创宇-2018上半年暗网研究报告-2018.8-16页-5mb

2018上半年暗网研究报告总结

核心内容

本报告由北京知道创宇公司404实验室发布，总结了2018年上半年暗网的现状、组成及威胁情况。报告基于“暗网雷达”这一自主研发的暗网搜索引擎进行数据采集和分析，提供了关于暗网的多维度信息。

暗网基本概念

Deep Web / Dark Web / Darknet

• Deep Web：指通过标准网络浏览器和连接方法可访问的页面和服务，但未被主流搜索引擎收录。
• Dark Web：是Deep Web中被故意隐藏的一部分，需通过特定工具（如Tor、I2P）访问。
• Darknet：指使用覆盖网络（如Tor、I2P）进行通信的网络层，流量被屏蔽，无法直接看到访问的网站或内容。

暗网的现状

2.1 Tor 全球中继节点分布

• 截至2018年7月31日，全球共有 17635 个Tor中继节点，其中 6386 个正在运行。
• 平均带宽为 5.33MB/s，最大带宽为 99MB/s。
• 北美和欧洲的节点带宽较大，中国香港仅有 6 个节点。

2.2 Tor 网络数据统计

• Tor暗网地址（onion addresses）数量峰值为 121078 个。
• 每日存活的Onion域名约为 1.2万 个，仅占总数的 10%。
• Onion v2 域名数量为 121451 个，而 v3 域名仅有 379 个。
• 每日平均新增暗网域名约 30 个。

2.3 Tor暗网的主要类别

暗网被分为 12大类，各分类占比如下：

• “Freedom Hosting II - hacked”在各类中占据较高比例，因其被匿名者组织攻击，导致约 20% 的Tor网站关闭。

2.4 Tor暗网Web服务分布

• 排名前20的Web服务器中，Nginx 和 Apache 占据主导地位。
• 约 1% 的暗网网站使用 Cloudflare 作为DDoS防护措施。

2.5 Tor暗网开放端口分布

• HTTP 80 端口占比 69.55%
• SMTP 25 端口占比 23.24%
• HTTPS 443 端口占比 2.88%
• SSH 22 端口占比 1.68%

2.6 Tor暗网语种分布

• Tor暗网语种总数为 80种，其中：
  • 英语 占比 82.02%
  • 俄语 占比 3.77%
  • 丹麦语 占比 2.22%
  • 德语 占比 1.73%
  • 拉丁语 占比 1.26%
  • 西班牙语 占比 1.26%
  • 法语 占比 1.13%
  • 葡萄牙语 占比 1.00%
  • 汉语 占比 0.75%
  • 意大利语 占比 0.60%

暗网的威胁

数据泄露事件

2018年上半年，中国互联网出现多起数据泄露事件，信息在暗网中被传播和交易，包括：

• 某视频网站 1500万 用户数据在暗网论坛被发布。
• 某视频网站 SHLL+ 内网权限及 300条 用户数据被泄露。
• 某视频网站遭遇黑客攻击，近千万条 用户数据外泄，官方提醒用户修改密码。
• 某省 1000万 学籍信息在暗网出售。
• 某快递公司 10亿条 快递物流数据在暗网出售。

暗网威胁趋势

• 暗网仍在缓慢增长，用户数量增加、黑市和加密数字货币的发展促使更多非法活动转移至暗网。
• 黑客利用技术手段躲避追踪，给监管和调查带来困难。
• 暗网成为威胁情报的重要来源之一。

总结

暗网因其匿名性，成为非法交易、数据泄露、欺诈活动等的温床。尽管其规模较小，但其潜在风险不容忽视。知道创宇404实验室通过“暗网雷达”持续测绘暗网，提供威胁情报，以应对不断增长的暗网威胁，保障网络安全。