2021年4月互联网安全威胁报告_12页_529kb

报告摘要

本报告由国家计算机网络应急技术处理协调中心（CNCERT）发布，基于其监测数据和成员单位报送信息，对我国互联网安全态势进行分析。2021年4月，我国互联网网络安全状况整体评价为“良”。

网络安全状况总体平稳：基础网络运行正常，未发生较大以上网络安全事件。
安全威胁呈现多样化趋势：包括木马僵尸网络、网站篡改、后门植入、仿冒页面、漏洞利用等。
漏洞管理持续加强：国家信息安全漏洞共享平台（CNVD）本月共收集整理信息系统安全漏洞2,679个，其中高危漏洞695个，可被远程攻击的漏洞2,071个。
国际合作与行业联动增强：CNCERT作为FIRST和APCERT成员，与百余个国际组织建立合作机制，同时与国内基础电信企业、网络安全厂商等建立信息共享与协同处置机制。

术语	定义
信息系统	由计算机硬件、软件、网络等组成的处理信息的系统。
漏洞	软件、硬件或通信协议中的缺陷，可能导致系统被攻击。
恶意程序	未经用户授权，用于不正当目的的程序，包括木马、僵尸程序、蠕虫、病毒等。
僵尸网络	被黑客控制的计算机群，用于发动大规模攻击。
拒绝服务攻击	通过大量请求使目标系统无法正常提供服务。
网页篡改	恶意更改网页内容，影响网站正常运行。
网页仿冒	构造虚假页面，诱骗用户获取敏感信息（如钓鱼网站）。
网页挂马	在网页中嵌入恶意代码，使用户访问时被感染。
网站后门	黑客通过上传远程控制页面实现对网站服务器的非法控制。
垃圾邮件	未经请求的广告或宣传信息，可能包含虚假来源或隐藏身份。
域名劫持	篡改域名解析，使用户访问错误IP地址。
非授权访问	未经授权的用户通过漏洞访问信息系统。
移动互联网恶意程序	未经用户知情或授权，在移动终端中安装运行的不正当程序。