国家互联网应急中心:《2018年中国互联网网络安全报告》

 无国界 2019-07-25 

近日,国家计算机网络应急技术处理协调中心(以下简称 “CNCERT”)编写的《2018年中国互联网网络安全报告》图书版和电子版同期权威发布。

《2018年中国互联网网络安全报告》
  △图via 纸质书封面扫描

  《2018年中国互联网网络安全报告》汇总分析了CNCERT自有网络安全监测数据和CNCERT网络安全应急服务支撑单位报送的数据,内容涵盖我国互联网网络安全态势分析、网络安全监测数据分析、网络安全事件案例详解等多个方面。

  其中,安恒信息基于安全数据大脑的威胁情报数据,为《2018年中国互联网网络安全报告》提供了《2018年网络扫描行为专题分析》(第2.6节)的内容支持;基于先知云监测平台的监测数据统计,提供《网页篡改监测情况》(第5.4.2节)的数据支持。

 

  1、2018年网络扫描行为专题分析 

  网络扫描技术具备高并发、自动检测的特点,有效降低了对安全技能的要求和精力的投入,也被黑客用作发起网络攻击之前的扫描探测。

  黑客利用扫描行为探测安全漏洞情况,往往选择高频发包策略,对网站/系统一次性发起数十万的请求,通过探测投石问路,为下一步的网络攻击做参考。

  《2018年中国互联网网络安全报告》中,首次新增《2018年网络扫描行为专题分析》版块。网络扫描专题的加入,也为网络安全分析提供新的思路和角度。

  “2018年,杭州安恒信息技术股份有限公司累计发现扫描源21.3万个,其中有38.6%的扫描源来自中国,9.9%是从俄罗斯发起的,美国、巴西、越南紧随其后,分别是:7.7%、5.2%、3.2%。2018年全球范围网络扫描源按国家和地区分布情况如图2-56所示。”《2018年中国互联网网络安全报告》

《2018年中国互联网网络安全报告》首次新增“网络扫描行为专题分析”,安恒提供内容支持  △ 图 via 《2018年中国互联网网络安全报告》

 

  报告指出,在中国境内,扫描源集中在浙江、山东、江苏等东部沿海省份,杭州市是扫描源top1的城市,占比15.5%,其次是上海市(4.0%)、温州市(4.0%)、北京市(3.8%)。

 

  针对我国重要行业扫描态势分析得出:

  重要行业面临的三大网络扫描类型为黑客恶意扫描、0day/Nday漏洞扫描探测扫描和安全监测扫描;

  流量对比显示:扫描流量占比71.0%,攻击流量占比29.0%;

  黑客通常采取广撒网、持续作战的形式,大量扫描不同网站;

  针对性漏洞扫描探测愈演愈烈,2018年较2017年呈几何级增长。

  以上数据分析均来自安全数据大脑。

  安全数据大脑的全网快速探测能力,能够在2小时内完成全球42亿IP资产探测,综合情报数据,分析全球的网络安全态势。安全数据大脑的数据治理体系涵盖了资产基础数据、威胁隐患数据和安全事件数据,更具完整性和系统性。

《2018年中国互联网网络安全报告》首次新增“网络扫描行为专题分析”,安恒提供内容支持  △图  安全数据大脑的威胁情报中心

 

  安全数据大脑通过Sumap构建了仓库网络资源库,可系统评估资产统计范围,进一步选择端口扫描器及探测范围,梳理资产及历史数据,对失陷资产、APT攻击、DDoS攻击、远程木马定向攻击和网络非法博彩等的案件侦查,提供可靠的情报分析。

 

  2、网页篡改监测情况 

  近年来,随着云计算、物联网等技术的高速发展,网络安全事件发生频率更高,对企事业单位造成的经济损失和社会影响力更大。

  “2018年,杭州安恒信息技术股份有限公司根据客户要求和实际需求,将全国部分网站加入监测平台,进行对植入暗链、植入黑页、页面篡改等类型安全事件的远程监测。根据监测结果,2018年我国境内被篡改网站总量为255,085个。2018年我国境内被篡改网站数量月度统计如图5-20所示,其中9月达到全年最高值(104,323个),主要原因是当月对全国300多万个重点行业进行了首页事件集中监测》。”《2018年中国互联网网络安全报告》

《2018年中国互联网网络安全报告》首次新增“网络扫描行为专题分析”,安恒提供内容支持  △ 图 via 《2018年中国互联网网络安全报告》

 

  报告指出,通过对全年篡改总量分析,按照域名所属顶级域名分布情况,其中商业机构(.com)的网站篡改占比为51.9%,居第一位;紧随其后的(.cn)占比35.1%。

  被篡改网站中,有7万多网站存在备案信息,按地域分布,排名前三的分别是广东(15.3%)、江苏(11.1%)和北京(8.5%);按单位性质分布,排名前三的分别是企业(86.8%)、事业单位(8.8%)和社会团体(1.6%)。

  上述数据分析均来自先知云监测平台。

  先知云监测平台为客户提供资产发现、漏洞检测、事件监测和可用性监测等网络安全监测服务,帮助用户实现网络资产测绘,实现资产治理和风险管理。 

《2018年中国互联网网络安全报告》首次新增“网络扫描行为专题分析”,安恒提供内容支持  △图  先知云监测的网络资产治理与风险管理平台

 

  先知云监测平台可以帮助用户提前发现系统漏洞,实时准确发现入侵事件,同时配套了专业的7*24小时安全运营团队,为用户提供全生命周期的安全运营管理服务。

 

  3、写在最后 

  根据《2018年中国互联网网络安全报告》,结合人工智能技术的商用趋势、云计算的发展、区块链技术的研究、5G/IPv6的规模化部署、物联网的万物互联,我们可以推断网络空间的安全性将会越来越受到关注。

  因此,网络安全需要更专业可靠的网络安全企业和安全研究专家,参与到网络空间的安全建设中,做到既积极响应国家政策的要求,又灵活应用新研发、新技术和新手段,应对愈加错综复杂的网络空间环境。

(责任编辑:何一华 HN110)

 证书咨询

 电话咨询  在线咨询  预约报名