2019年我国互联网网络安全态势综述_49页_2mb

2019年我国互联网网络安全态势综述总结

核心内容

2019年，我国互联网网络安全态势呈现出总体下降趋势，但网络安全威胁依然严峻，且呈现出新的特点和挑战。随着新技术的广泛应用，如云计算、大数据、物联网、工业互联网、人工智能等，网络安全风险融合叠加，快速演变。同时，网络攻击呈现出组织性更强、目的性更明确、技术更复杂等新特征。

主要观点

1. DDoS攻击高发频发

• 境内攻击资源稳定性降低，数量逐年递减，攻击资源迁往境外，处置难度提高。
• 针对党政机关、关键信息基础设施等重要单位的攻击组织性与目的性更加凸显。
• 2019年，我国发生攻击流量峰值超过10Gbps的大流量攻击事件日均约220起，同比增加40%。
• 物联网设备仍是DDoS攻击的主要来源，其参与攻击的次数占比超过50%。

2. APT攻击向各行业渗透

• 钓鱼邮件是APT攻击的主要技术手段，重要行业部门对钓鱼邮件防范意识提升。
• APT攻击向通信、外交、能源、商务、金融、军工、海洋等领域扩展。
• 在重大活动和敏感时期，APT攻击更加猖獗，如“蔓灵花”组织围绕全国“两会”和新中国成立70周年发起攻击。

3. 安全漏洞威胁加剧

• 漏洞数量和影响范围大幅增加，漏洞消控工作任重而道远。
• 零日漏洞数量持续上升，占比达35.2%，威胁严重。
• CNVD全年收录漏洞16,193个，其中高危漏洞4,877个，占比30.1%。

4. 数据安全防护意识薄弱

• 数据泄露事件频发，涉及公民个人信息的数据库事件显著。
• 涉及金融行业的非法售卖数据事件占比最高，达34.3%。
• 数据安全立法进程加快，但数据安全防护水平仍需提升。

5. 恶意程序增量下降，但灰色应用增多

• 移动互联网恶意程序新增数量首次下降，但灰色应用数量上升。
• 仿冒App成为网络攻击工具，主要针对金融、交通、电信等行业。
• CNCERT协调下架恶意程序3,057个，下架数量连续六年下降。

6. 网络黑产活动技术对抗激烈

• 网络黑产打击取得阶段性成果，但其活动专业化、自动化程度提升。
• 勒索病毒和挖矿木马在黑产刺激下持续活跃，攻击目标更趋多样化。
• 黑产攻击日均达70万次，电商、视频直播、棋牌游戏等行业为主要目标。

7. 工业控制系统安全形势严峻

• 国家层面工业控制系统安全顶层设计不断完善，但产品安全问题突出。
• 工业控制产品漏洞数量居高不下，高中危漏洞占比达92.8%。
• 新技术应用带来新的安全隐患，如物联网、5G、工业互联网等。

关键信息

2019年网络安全状况

• DDoS攻击：日均大流量攻击事件220起，来自境外的攻击占比超50%。
• APT攻击：主要攻击组织包括“方程式组织”、“APT28”、“海莲花”等，攻击目标广泛。
• 漏洞威胁：CNVD全年收录漏洞16,193个，其中零日漏洞5,706个，占比35.2%。
• 数据泄露：涉及公民个人信息的数据库事件频发，部分数据交易转向暗网。
• 恶意程序：新增数量同比下降1.4%，但灰色应用数量上升。
• 黑产治理：黑产资源清理取得进展，但勒索病毒、挖矿木马持续活跃。
• 工业控制系统：联网设备数量增加，漏洞隐患突出，安全防护面临挑战。

2020年网络安全趋势预测

• 规模性、破坏性攻击：有组织网络攻击规模和破坏性将显著上升。
• 协同防护机制：关键信息基础设施需构建体系化协同防护机制。
• 数据安全立法：数据安全与个人信息保护政策法规将陆续出台。
• 精准勒索攻击：网络黑产将集中转向中小型企事业单位。
• 远程协同风险：疫情推动远程办公、医疗、教育等新业态发展，带来新的网络安全风险。
• 新技术安全挑战：5G、IPv6、区块链等新技术应用面临新的网络安全威胁。

对策建议

1. 强化关键信息基础设施保护

   • 加快出台相关法律法规，落实主体责任。
   • 提升网络安全态势感知、监测预警和应急处置能力。

2. 提升数据安全管理和个人信息保护力度

   • 推进数据安全立法，完善个人信息保护机制。
   • 建立数据安全监管技术体系，加强数据安全风险自评估。

3. 加快网络安全核心技术创新

   • 强化未知威胁检测、态势感知预测等技术研究。
   • 推动人工智能、机器学习等技术在网络安全中的应用。

4. 壮大网络安全技术产业和人才储备

   • 优化网络安全产业布局，推动高质量发展。
   • 加强网络安全人才培养，建设网络安全学院和基地。

5. 扩大国内外网络安全合作

   • 构建网络安全命运共同体，深化国内外合作。
   • 建立国家级、省级应急协作体系，推动威胁情报共享与治理平台建设。

结语

2019年，我国网络安全防护能力全面提升，但新技术带来的安全风险依然严峻。未来，需持续关注恶意程序、APT攻击、安全漏洞、数据泄露等传统威胁，同时积极应对新技术带来的安全挑战，推动网络安全体系不断健全，提升整体网络安全能力水平。