在各類型網(wǎng)絡(luò)安全事件中,云平臺(tái)上的分布式拒絕服務(wù)攻擊(DDoS攻擊)次數(shù)、被植入后門的網(wǎng)站數(shù)量、被篡改的網(wǎng)站數(shù)量占比均超過(guò)50%。同時(shí),國(guó)內(nèi)主流云平臺(tái)上承載的惡意程序種類數(shù)量占境內(nèi)互聯(lián)網(wǎng)上承載的惡意程序種類數(shù)量的53.7%,木馬和僵尸網(wǎng)絡(luò)惡意程序控制端IP地址數(shù)量占境內(nèi)全部惡意程序控制端IP地址數(shù)量的59%,表明攻擊者經(jīng)常利用云平臺(tái)來(lái)發(fā)起網(wǎng)絡(luò)攻擊。
2018年,國(guó)家互聯(lián)網(wǎng)應(yīng)急中心共協(xié)調(diào)處置網(wǎng)絡(luò)安全事件10.6萬(wàn)起,其中網(wǎng)頁(yè)仿冒事件最多,接下來(lái)依次是安全漏洞、惡意程序、網(wǎng)頁(yè)篡改、網(wǎng)站后門、DDoS攻擊等。去年全年國(guó)家互聯(lián)網(wǎng)應(yīng)急中心成功切斷了黑客對(duì)境內(nèi)約390萬(wàn)臺(tái)感染主機(jī)的控制。
由于黨政機(jī)關(guān)和重要行業(yè)加強(qiáng)了網(wǎng)絡(luò)安全防護(hù)措施,去年針對(duì)這些機(jī)構(gòu)的網(wǎng)絡(luò)安全事件大幅減少,遭植入后門的政府網(wǎng)站數(shù)量平均減少了46.5%。
隨著移動(dòng)互聯(lián)網(wǎng)技術(shù)的快速發(fā)展和應(yīng)用普及,2018年通過(guò)移動(dòng)應(yīng)用實(shí)施網(wǎng)絡(luò)詐騙的事件較為突出,如大量虛假的“貸款A(yù)pp”被詐騙分子用于騙取用戶隱私信息和錢財(cái)。
另外還有大量仿冒App采用“蹭熱度”等方式傳播和誘導(dǎo)用戶下載安裝,帶來(lái)用戶個(gè)人隱私信息泄露和惡意扣費(fèi)等危害。
隨著我國(guó)5G、IPv6、物聯(lián)網(wǎng)等試用工作逐步推進(jìn),新技術(shù)、新應(yīng)用帶來(lái)的安全問(wèn)題需要提早加以關(guān)注和防范。
可點(diǎn)擊:208頁(yè)完整報(bào)告