中国信通院-2020年上半年网络安全态势情况综述-2020.9-16页_795kb

2020年上半年网络安全态势情况综述总结

一、核心内容概述

2020年上半年，我国网络安全形势依旧严峻，公共互联网安全威胁数量显著上升，但整体安全态势保持平稳，未发生重大网络安全突发事件。主要威胁包括DDoS攻击、恶意程序传播、APT攻击、勒索病毒、僵尸网络、移动恶意程序等，同时涉及5G智慧城市、人工智能数据安全等新兴领域。

二、主要网络安全威胁与处置情况

（一）DDoS攻击

• 攻击规模：共监测到45万余次针对基础通信网络的DDoS攻击。
• 攻击类型：以TCP SYN Flood和UDP Flood为主，未发现新类型。
• 攻击规模分布：约70%的攻击规模在10Gbps以下。
• 攻击源分布：境外流量占比约50%。
• 攻击目标：浙江、江苏、福建、北京、山东等ICP资源集中的省网为主要攻击目标。

（二）安全威胁处置

• 处置总量：完成约7.6万个各类威胁处置。
• 安全隐患处置：完成约1.2万个安全隐患处置，比2019年下半年增长5倍。
• 恶意程序传播：完成约4万个恶意程序传播威胁处置，增长13倍。
• 网页篡改与网站仿冒：处置近5千个网页篡改问题、35个网站仿冒事件，增长40.11%。
• 僵尸网络事件：处置近7千起僵尸网络类事件，增长36倍，广东省、江苏省、浙江省等为主要处置区域。

（三）APT攻击

• 活跃组织：蔓灵花、摩诃草、海莲花、透明部落等APT组织活跃。
• 攻击手法：由钓鱼邮件向利用Oday/Nday漏洞攻击转变。
• 攻击目标：海莲花攻击频率最高，利用“新型肺炎”话题进行钓鱼攻击。

（四）医疗行业安全风险

• 高危漏洞占比：高达72%。
• 攻击类型：Web攻击占比达96.44%，暴力破解单日达80万次。
• 典型案例：某市中心医院数据上报系统存在未授权访问漏洞，导致敏感信息泄露。

（五）人工智能数据安全风险

• 数据泄露风险：多数AI初创企业使用开源框架，存在数据泄露和滥用风险。
• 检测结果：中国信息通信研究院检测14款APP，发现5款存在数据泄露风险。

（六）5G智慧城市安全挑战

• 风险类型：可用性破坏、数据泄露。
• 网络架构复杂：包含应用层、数据平台层、网络层、边缘层、终端层等。
• 安全防御难度：线上线下安全问题交织，智能基础设施防御难度加大。

（七）远程办公软件安全问题

• 攻击事件：APT组织利用VPN漏洞攻击我国政府单位及科研机构。
• 典型案例：DarkHotel攻击200余台VPN服务器，Wellmess攻击多家科研机构。

（八）勒索病毒攻击

• 主要媒介：远程桌面协议访问点。
• 攻击方式：利用漏洞和弱口令植入勒索病毒，攻击目标向关键基础设施渗透。
• 典型案例：葡萄牙能源公司EDP遭勒索攻击，赎金达1千余万美元。

（九）僵尸网络与木马攻击

• 事件总数：2.8亿起，其中僵尸网络占比最高。
• 攻击分布：北京受僵尸网络影响最严重，江苏受木马影响最严重，陕西受蠕虫影响最严重。

（十）移动恶意程序攻击

• 攻击数量：近1.3亿条。
• 主要类型：诱骗欺诈（1.1亿条）、流氓行为（2000万条）。
• 其他类型：隐私窃取、远程控制、资费消耗等。

三、下半年网络安全趋势预测

1. 后疫情时代风险加剧：线上生活和工作方式普及，网络安全风险向现实世界渗透。
2. APT攻击利用已知漏洞：APT组织倾向于使用1-day漏洞，防御方需加强漏洞修复。
3. 勒索病毒攻击方式多样化：利用漏洞和弱口令攻击，目标转向医院、学校等高价值机构。
4. 供应链攻击成为新趋势：利用机器学习等技术对供应链发起攻击，各环节均可能成为攻击对象。
5. “新基建”安全成为关注焦点：5G等技术推动新型网络物理世界建设，网络安全战略地位提升。
6. 公共服务平台助力安全：基础电信企业通过平台输出安全能力，提升整体防御水平。
7. 网络安全市场持续活跃：截至2020年7月，超过20家网络安全企业获得融资，早期融资占比超60%，大额融资频现。

四、十大网络安全事件

1. 境外黑客组织攻击我国视频监控系统。
2. APT组织“绿斑”利用“新型肺炎”话题实施钓鱼攻击。
3. APT组织“蔓灵花”攻击我国主机并窃取敏感信息。
4. 南亚APT组织“肚脑虫”针对我国及周边国家政府系统进行攻击。
5. 国外黑客组织针对外贸行业实施钓鱼攻击。
6. SaltStack自动化运维工具被曝存在远程命令执行漏洞。
7. 以色列研究人员发现DNS协议漏洞NXNSAttack。
8. 美国Treck公司产品存在严重漏洞，影响全球数亿台物联网设备。
9. 甲骨文云数据平台泄露数十亿条网络数据记录。
10. Netgear路由器曝出严重漏洞，影响79种设备。

五、数据来源

• 本报告数据主要来源于：中国电信、中国移动、中国联通、奇安信、上海观安、恒安嘉新、安恒信息、安天、微步在线、绿盟科技等信息报送单位。