2020年上半年网络安全态势情况综述_16页_857kb

报告摘要

2020年上半年网络安全态势情况综述总结

核心内容

《2020年上半年网络安全态势情况综述》由中国信息通信研究院发布，全面分析了2020年上半年我国电信和互联网行业的网络安全威胁及事件情况，并对下半年的网络安全趋势进行了预测。报告指出，尽管网络安全威胁数量显著上升，但整体安全态势保持平稳，未发生重大区域性或行业性网络安全突发事件。

主要观点

一、网络安全态势特点

DDoS攻击持续活跃
- 攻击次数约45万次，类型主要为TCP SYN Flood和UDP Flood，境外流量占比约50%。
- 攻击目标集中于ICP资源较多的省份，如浙江、江苏、福建、北京、山东等。
安全威胁处置能力显著提升
- 完成约7.6万个各类威胁处置，处置率明显提高。
- 各类事件处置量同比大幅增长，其中恶意程序传播、网页篡改、僵尸网络类事件增长尤为显著。
APT攻击利用疫情话题
- 多个境外APT组织利用“新型肺炎”话题实施攻击，其中“海莲花”攻击最为频繁，主要通过钓鱼邮件进行入侵。
- 攻击手法由传统钓鱼邮件向利用Oday或Nday漏洞转变。
医疗行业面临严峻安全挑战
- 高危漏洞占比高达72%，Web攻击事件占比达96.44%。
- 暴力破解攻击达到单日80万次高峰，多家医疗机构网站遭受攻击，存在数据泄露风险。
人工智能数据存在泄露与滥用风险
- 多数AI初创企业依赖开源框架，缺乏严格安全认证，存在系统漏洞、数据泄露和供应链断供等风险。
- 中国信息通信研究院检测发现5款APP存在数据泄露风险。
5G智慧城市面临新安全风险
- 5G与城市现代化融合加速，网络安全边界泛化，线上线下安全问题交织。
- 主要风险包括服务中断、数据滥用与隐私信息泄露。
远程办公软件成攻击目标
- APT组织利用远程办公软件的漏洞实施攻击，如DarkHotel利用VPN零日漏洞入侵我国政府单位及驻外机构。
勒索病毒攻击手段多样化
- 远程桌面协议成为常见攻击媒介，攻击目标逐步向关键基础设施渗透，如能源、制造等行业。
僵尸网络与挖矿木马威胁突出
- 僵木蠕攻击事件达2.8亿起，其中僵尸网络占比最高，挖矿木马成为政企机构主要攻击手段之一。
移动恶意程序攻击手段升级
- 诱骗欺诈和流氓行为成为主流攻击手段，占比超过其他类型攻击的总和。