CAC-2017年我国互联网网络安全态势综述_30页_1mb

2017年我国互联网网络安全态势综述总结

核心内容

2017年，我国互联网网络安全态势呈现复杂多变的特点，网络安全威胁持续升级，同时在法律法规、技术防护和国际合作方面取得了一定进展。国家计算机网络应急技术处理协调中心（CNCERT）通过监测、分析和处置工作，全面评估了网络安全状况，并对2018年可能面临的热点问题进行了预测。

主要观点

• 恶意程序威胁：计算机恶意程序感染主机数量下降，但移动互联网恶意程序数量增长，且物联网设备恶意程序结构复杂、传播广泛。
• 安全漏洞激增：安全漏洞数量持续上升，尤其是“零日”漏洞和工业控制系统漏洞，对网络空间安全构成严重威胁。
• 拒绝服务攻击：DDoS攻击数量和峰值流量持续攀升，境外攻击源占比高，攻击资源呈现幂律分布。
• 网站安全问题：网页仿冒、网站后门和网页篡改事件频发，仿冒页面数量下降但向境外转移。
• 工业互联网安全风险：联网工控设备面临恶意嗅探和漏洞利用风险，部分行业存在严重安全隐患。
• 互联网金融安全挑战：金融平台面临数据泄露、传输风险和恶意攻击威胁，网络安全防护亟需加强。
• 法治进程加快：《网络安全法》实施，推动网络安全法律体系完善，相关配套法规逐步出台。
• 网络反诈工作进展：仿冒页面数量下降，但境外迁移趋势明显，国际合作成为重要手段。
• “网络武器库”泄露风险：黑客工具泄露事件频发，导致全球性安全事件，如WannaCry蠕虫病毒。
• 牟利型攻击增长：勒索软件和“挖矿”恶意程序数量大幅增长，攻击方式复杂化。
• 供应链安全问题：应用软件供应链污染事件频发，对用户数据和系统安全造成连锁反应。
• 2018年网络安全热点：个人信息和重要数据保护立法呼声高涨，安全漏洞信息保护成为焦点，物联网设备威胁加剧，数字货币引发更多复杂攻击，人工智能在网络安全领域热度持续上升。

关键信息

一、2017年网络安全监测数据分析

1. 计算机恶意程序

• 感染主机数量约1256万台，同比下降26.1%。
• 境外控制服务器主要来自美国、中国台湾、中国香港。
• 主要恶意程序类型为远程控制木马、僵尸网络木马、流量劫持木马。
• 境内僵尸网络数量达3143个，其中39个控制规模超过1万台。
• CNCERT全年成功关闭644个大型僵尸网络控制服务器。

2. 移动互联网恶意程序

• 捕获数量达253万个，同比增长23.4%。
• 恶意行为主要为流氓行为、恶意扣费和资费消耗。
• 2017年下架恶意程序8364个，涉及92家平台。
• 境外注册域名比例为43.9%，IP地址境外占比88.2%。

3. 联网智能设备恶意程序

• 恶意程序家族超过12种，如Ddosf、Mirai等。
• 境外控制服务器占比约81.7%，被控设备IP地址约293.7万个。
• 境内僵尸网络数量达343个，其中5个控制规模超过5万台。

二、2017年网络安全状况

1. 网络空间法治进程迈入新时代

• 《网络安全法》正式实施，推动网络安全法律体系建设。
• 配套法规如《国家网络安全应急预案》、《个人信息和重要数据出境安全评估办法》等相继出台。
• 网络安全标准制定加快，重点包括等级保护、关键信息基础设施保护等。

2. 网络反诈工作推进

• 仿冒页面数量从17.8万个降至4.9万个。
• 仿冒页面向境外迁移趋势明显，境外IP地址占比达88.2%。
• CNCERT向国际合作伙伴投诉仿冒页面事件1.7万余次。

3. “网络武器库”泄露风险

• “方程式”组织工具包泄露，引发WannaCry蠕虫病毒等重大安全事件。
• “零日”漏洞数量同比增长75.0%，带来严重安全隐患。

4. 敲诈勒索和“挖矿”攻击增长

• 勒索软件数量近4万个，呈现快速增长趋势。
• “挖矿”恶意程序数量大幅上升，对系统资源造成巨大消耗。

5. 应用软件供应链安全问题

• XcodeGhost、WormHole、Xshell、CCleaner等后门事件频发。
• 影响范围广，涉及多个行业和平台，对网络空间安全构成严重威胁。

三、2018年值得关注的热点

1. 个人信息和重要数据保护立法

• 数据泄露事件持续增加，数据总量创历史新高。
• 公众呼吁加强个人信息和重要数据保护立法。

2. 安全漏洞信息保护

• 安全漏洞数量年均增长率超20%，特别是“零日”漏洞。
• 需要进一步落实《网络安全法》要求，加强漏洞信息保护管理。

3. 物联网设备安全威胁加剧

• 物联网设备漏洞数量增长近1.2倍，每日活跃受控IP地址达2.7万个。
• 政策推动物联网普及，但安全防护和行业监管仍待完善。

4. 数字货币引发更多网络攻击

• 勒索软件和“挖矿”恶意程序数量增长，攻击方式复杂化。
• 攻击者利用多种手段获取数字货币交易平台资源。

5. 人工智能在网络安全领域应用升温

• 人工智能技术被用于构建安全系统，提升监控和防御能力。
• 黑客也开始利用AI技术发起攻击，攻防技术竞赛激烈。