2020年网络安全威胁信息研究报告（2021年）_51页_1mb

2020年网络安全威胁信息研究报告总结

核心内容

本报告由中国信息通信研究院安全研究所与北京微步在线科技有限公司联合发布，旨在分析2020年国内外网络安全威胁信息的发展现状与应用价值，探讨其在提升网络安全防护能力方面的作用，并提出相关应用建议。报告内容涵盖网络安全威胁信息的定义、能力层级模型、应用价值、标准化进展、产业支撑及具体应用实践等多个维度。

主要观点

1. 网络安全威胁信息的定义与内涵

• 定义：网络安全威胁信息是为研究网络威胁而提取出的，用于发现、认识和追踪威胁的数据。
• 内涵：
  • 来源于对既往网络威胁的研究、归纳与总结。
  • 用于辅助决策，包括背景、机制、指标等。
  • 包含已知和未知威胁，如木马样本、攻击IP、攻击者身份等。

2. 网络安全威胁信息的防护优势

• 检测：帮助用户快速了解当前网络受攻击情况。
• 防御：提供可直接用于防御的IOC（如IP、域名、恶意软件hash值）。
• 响应：支持更完善的安全事件响应方案。
• 预测：构建安全预警机制，提升对未知威胁的预测能力。

3. 网络安全威胁信息的能力层级模型

• 模型扩展：基于“痛苦金字塔”模型，将威胁信息层级扩展为：Hash值、IP地址、域名、网络/主机工件、攻击工具、TTPs、攻击团伙、真实身份。
• 能力层级：
  • 战术级信息：用于自动化检测与分析。
  • 运营级信息：用于安全响应与事件分析。
  • 战略级信息：用于指导安全投资与决策。

4. 网络安全威胁信息的应用价值

• 提升企业主动防御能力：降低检测与响应时间，实现动态防御。
• 助力打击网络犯罪行为：提供攻击者组织、行为、技术等信息，支持案件侦破。
• 保护国家网络空间安全：有助于识别关键基础设施和行业机密的攻击行为，提升整体安全态势感知能力。

关键信息

1. 2020年全球与国内网络安全态势

• 全球威胁：勒索软件激增，APT攻击频繁，供应链攻击成为新趋势，僵尸网络、木马、蠕虫仍是主要威胁。
• 国内威胁：金融、政府、科技等行业是主要攻击目标，江苏、浙江、安徽、广东、台湾等省份和苏州、杭州、湖州、深圳、泰州等城市是失陷主机最多的区域。
• 攻击趋势：
  • 垃圾邮件占比高，攻击者利用疫情话题进行钓鱼。
  • 远程办公普及，导致VPN成为新的攻击面。
  • 挖矿伪装、无文件攻击等技术日益成熟。

2. 国内外网络攻击手法分析

• 主流攻击：钓鱼、勒索软件、供应链攻击、漏洞利用、社会工程学。
• 新趋势：
  • 挖矿伪装。
  • APT攻击跨平台进行，攻击者更注重隐蔽性与持久性。
  • 攻击组织出现佣兵化趋势，部分组织专注于商业机密收集。

3. 网络安全威胁信息的典型应用实践

• 电子信息制造商：部署威胁信息管理平台，实现对出站流量和内网访问的自动化检测与响应。
• 基础电信企业：通过威胁信息感知设备实现对全流量的检测，提升安全运营能力。
• 网络视频平台：结合威胁信息与日志系统、业务风控系统，实现对未知威胁的识别和精准响应。
• 云计算服务商：针对公有云与政务云部署威胁信息感知设备，提升租户安全运营与资产风险识别能力。

发展现状与挑战

1. 国内政策支持

• 《“十四五”规划》《等保2.0》《关基条例》等政策明确要求加强网络安全威胁信息建设。
• 工信部推动建立网络安全威胁信息共享机制，如NVDB平台。

2. 国内标准化进展

• 2018年发布《信息安全技术 网络安全威胁信息格式规范》（GB/T36643-2018），但仍存在落地不足。
• 建议完善标准化体系，推动行业共享机制建设。

3. 国内产业支撑

• 威胁信息产业联盟推动信息共享与技术合作，如CCTGA、威胁数据共享联盟。
• 企业通过部署威胁信息管理平台，提升安全运营效率与威胁检测能力。

应用建议

1. 推进标准体系建设，完善行业共享机制

• 优化国家标准，推动与国际标准接轨。
• 加强产学研用合作，推动标准落地与实施。

2. 坚持效果评估导向，构建联动协同业态

• 强化研发能力，优化产品性能。
• 提供精准服务，推动安全体系建设。
• 深化产业联动，探索共享机制与平台建设。

3. 强化主体责任意识，筑牢安全防御体系

• 明确政策与市场驱动，制定可落地的安全方案。
• 规范威胁信息选用标准，确保信息质量与可用性。
• 推进威胁信息体系部署，融入现有安全架构。

4. 完善从业培训机制，提高人才培养水平

• 提升从业人员安全素养，推动威胁信息纳入教育体系。
• 促进人才交流，共享技术与经验。
• 加强法律合规、技术能力与安全意识培训。

结论

网络安全威胁信息已成为网络安全防护体系中的关键组成部分，其发展对提升企业主动防御能力、打击网络犯罪行为、保护国家网络空间安全具有重要意义。然而，国内在标准化、共享机制、产业成熟度等方面仍面临挑战，需通过政策引导、技术发展与人才培养等多方面努力，推动其广泛应用与深入发展。