日前，國家互聯(lián)網應急中心副主任兼總工程師云曉春對“2017年我國互聯(lián)網網絡安全態(tài)勢”進行了詳細的分析，他表示，我國互聯(lián)網網絡產業(yè)發(fā)展非常迅猛，根據(jù)中國互聯(lián)網信息中心報告，2017年我國網民規(guī)模達到了7.72億，互聯(lián)網規(guī)模穩(wěn)居全球第一。在2017年，我國的網絡安全產業(yè)發(fā)展也非常好，國內的企業(yè)整體規(guī)模達到了400億，同比增長了33%，然而，在網絡安全產業(yè)快速發(fā)展的同時，各種網絡安全問題日益錯綜復雜。
互聯(lián)網網絡安全存在眾多威脅
從國家互聯(lián)網應急中心對于我國2017年互聯(lián)網絡安全的監(jiān)測數(shù)據(jù)來看，主要分為六方面。首先，惡意程序方面，檢測發(fā)現(xiàn)2017年境外控制服務器大約有3.2萬個，同時，境內感染計算機惡意程序達到1256萬臺，較2016年下降了26.1%。感染計算機惡意程序中，遠程控制木馬的數(shù)量最多，達到了71.65%，僵尸網絡木馬占比20.3%。
據(jù)云曉春介紹，他們每個月都要定期對互聯(lián)網上僵尸木馬程序進行清理，來保證互聯(lián)網上網絡安全的環(huán)境。去年，一共治理了664個控制規(guī)模較大的僵尸網絡。
在安全漏洞方面，國家互聯(lián)網應急中心成立了一個國家信息安全漏洞共享平臺。云曉春介紹稱：“我們是國內最大規(guī)模的國家級漏洞庫，收錄了通用軟硬件漏洞15955個，同比上漲了47.4%。收錄的漏洞里面涉及到谷歌產品的漏洞是最多的，達到了1133個，占整個收錄漏洞的7.1%。同時我們在漏洞庫中建立了4個子漏洞庫，包括移動互聯(lián)網子漏洞庫、電信行業(yè)的子漏洞庫、電子政務的子漏洞庫等。在2017年我們所收錄的聯(lián)網智能設備安全漏洞達到了2440個，同比增長118.4%。涉及到的產品包括家用路由器、網絡攝像頭、會議系統(tǒng)，這些漏洞類型包括了命令執(zhí)行、文件上傳等等。”
此外，拒絕服務攻擊也是很重要的一點。反射放大攻擊中的主要流量是來自于境外，通過對攻擊進行分析發(fā)現(xiàn)有一個非常大的特點，發(fā)起攻擊的次數(shù)呈現(xiàn)密集分布的特點，實際上是少量攻擊資源發(fā)起攻擊次數(shù)。
在網站安全方面，去年一共監(jiān)測發(fā)現(xiàn)仿冒頁面4.9萬個，下降72.5%。全年共協(xié)調處理頁面2.5萬個，涉及移動互聯(lián)網的頁面7000多個。被植入后門的網站數(shù)量2.9萬個，同比下降64.6%。涉及IP地址約2.4萬個，90.6%位于境外。在網頁篡改方面，發(fā)現(xiàn)境內被篡改網站2萬個，同比上漲20%。被篡改政府網站有618個，同比上漲32.3%。
工業(yè)互聯(lián)網作為網絡強國戰(zhàn)略，也面臨非常大的潛在威脅。通過檢測發(fā)現(xiàn)200例左右聯(lián)網公眾設備或者平臺存在著嚴重的漏洞隱患。此外，針對互聯(lián)網金融，國家互聯(lián)網應急中心也建立了相應的互聯(lián)網金融分析平臺，對國家互聯(lián)網安全進行宏觀監(jiān)測。2017年抽取1000家互聯(lián)網金融網站進行安全評估監(jiān)測，發(fā)現(xiàn)了嚴重的用戶數(shù)據(jù)泄露風險。
2018年網絡安全需關注五大方面
首先，在2018年，對于個人信息和重要數(shù)據(jù)保護方面會變得非常重要。在今年歐盟推出了GDPR，給全世界的公司提出了非常大的挑戰(zhàn)。在GDPR里明確提出了，只要是歐盟的公民，即使他在中國，他的數(shù)據(jù)你也是不能隨便進行獲取的。從整個態(tài)勢上來看，全世界各國對于公民隱私保護提到了前所未有的高度。
第二，云曉春認為在2018年，安全漏洞信息保護將會成為非常重要的問題。因為漏洞本身目前被大家認為是一個國家的戰(zhàn)略性資源，每一年我們也都會發(fā)現(xiàn)大量的新漏洞。在這種情況下，漏洞到底按照怎樣的方法來披露，這會成為一個很重要的問題。
《網絡安全法》26條規(guī)定，向社會公布系統(tǒng)漏洞應當遵循國家有關規(guī)定。沒有原則的往外公布，可能最后對廠商、企業(yè)，包括對個人都會造成很大的危害，甚至可能危害國家的安全。所以說到底如何來進行漏洞的信息保護、披露，在今年會成為非常重要的問題。
第三，物聯(lián)網設備面臨著網絡安全威脅加劇?，F(xiàn)在萬物互聯(lián)，現(xiàn)在越來越多的物聯(lián)網呈現(xiàn)在我們的家庭和生活中，當IPV6和5G推動，我們相信會大大增快物聯(lián)網發(fā)展。當物聯(lián)網設備越來越多的時候，安全問題會變得越來越明顯。
第四，數(shù)字貨幣會引發(fā)越來越多的更復雜的網絡攻擊。目前，有很多針對各個平臺上推出的專門的挖礦木馬，在今年數(shù)字貨幣的安全問題會成為熱點的問題。
第五，云曉春講到，在2018年應該關注的就是人工智能運用在網絡安全領域的熱度會持續(xù)上升。人工智能在網絡安全的熱度不只是用在防范，攻防也是很重要的一部分。
下載文檔
