2012年我国互联网网络安全态势综述.pdfVIP

2014 国家计算机网络应急技术处理协调中心 2015 年 4 月 1 2014 年是我国接入国际互联网 20 周年，也是我国网络安全 和信息化国家战略迈出重要步伐的一年。党中央高度重视网络安 全工作，成立中央网络安全和信息化领导小组，党 的十八届四中全 会明确提出加强互联网领域立法，政府工作报告首次出现“维护网 络安全”表述，相关管??办法和指导意见先后出台，各类宣传和竞 赛活动接连开展，提高了各行业各领域对网络安全的关注和重视， 网络安全意识水平逐年提高，投入逐年增大，在各方共同努力下， 我国互联网网络安全状况总体平稳。 近年来，我国互联网市场规模和用户体量高速增长，截至 2014 年 12 月底，网站总量保持规模化发展，为 364.7 万个1，网站使用 的独立域名为 481.2 万余个2，互联网接入服务商达 1068 家3，网 民规模达 6.49 亿4，手机网民规模达 5.57 亿5，互联网普及率达到 47.9%6，“宽带中国”战略持续推进实施，互联网全面升级提速， 4G 商用全力推进，带动移动应用、智能终端等整个产业链条创新， 促进信息消费快速增长。但 与此同时，信息化的迅猛发展也带来诸 多网络安全威胁等伴生性问题。我国基础网络仍存在较多漏洞风 险，云服务日益成为网络攻击的重点目标。域名系统面临严峻的拒 绝服务攻击，针对重要网站的域名解析篡改攻击频发。网络攻击威 胁日益向工业互联网领域渗透，已发现我国部分地址感染专门针 1 中国互联网协会《中国互联网站发展状况及其安全报告（2015）》 数据。 2 中国互联网协会《中国互联网站发展状况及其安全报告（2015）》 数据。 3 中国互联网协会《中国互联网站发展状况及其安全报告（2015）》 数据。 4 CNNIC《第 35 次中国互联网络发展状况统计报告》数据。 5 CNNIC《第 35 次中国互联网络发展状况统计报告》数据。 6 CNNIC《第 35 次中国互联网络发展状况统计报告》数据。 2 对工业控制系统的恶意程序事件。分布式反射型的拒绝服务攻击 日趋频繁，大量伪造攻击数据包来自境外网络。针对重要信息系 统、基础应用和通用软硬件漏洞的攻击利用活跃，漏洞风险向传统 领域、智能终端领域泛化演进。网站数据和个人信息泄露现象依然 严重，移动应用程序成为数据泄露的新主体。移动恶意程序不断发 展演化，环境治理仍然面临挑战。 在 工 业 和 信 息 化 部 通 信 保 障 局 的 具 体 支 持 和 指 导 下 ， CNCERT 基于 2014 年互联网行业网络安全信息通报数据和自主 监测数据编制了本报告。报告分析和总结了 2014 年我国互联网网 络安全态势，提出了 2015 年值得关注的网络安全热点问题。报告 旨在为互联网行业和社会各界做好网络安全工作提供参考。 3