2013年我国互联网网络安全态势综述——CNCERT观点.pdfVIP

2013 年我国互联网网络安全态势综述 ——CNCERT 观点 习近平总书记指出：“没有网络安全，就没有国家安全”。 以互联网为核心的网络空间已成为继陆、海、空、天之后的第五 大战略空间，各国均高度重视网络空间的安全问题。2013 年，斯 诺登披露的“棱镜门”事件如同重磅炸弹，更是引发了国际社会 和公众对网络安全的空前关注。 在我国，随着“宽带中国”战略推进实施，互联网升级全面 提速，用户规模快速增长，移动互联网新型应用层出不穷，4G 网 络正式启动商用，虚拟运营商牌照陆续发放，网络化和信息化水 平显著提高，极大促进传统产业转型升级，带动信息消费稳步增 长。 维护互联网网络安全，是保障各领域信息化工作持续稳定发 展的先决条件。我国政府相关部门、互联网服务机构、网络安全 企业和广大网民对网络安全的重视程度日益提高，不断加强自身 防护水平，加大网络安全威胁治理力度，积极参与网络安全国际 合作，以期建立安全可信的网络环境，确保基础网络和重要信息 系统安全运行，促进产业经济稳定发展。 在各方共同努力下，2013 年我国互联网网络安全状况总体平 稳。然而，根据 CNCERT 监测数据和通信行业报送信息，我国互联 1 网仍然存在较多网络攻击和安全威胁，不仅影响广大网民利益， 妨碍行业健康发展，甚至对社会经济和国家安全造成威胁和挑战。 本综述着重分析和总结 2013 年我国互联网面临的安全形势和威胁。 2 态势要点 ? 基础信息网络运行总体平稳，域名系统依然是影响安全的薄弱环节 ? 基础网络安全防护水平和防范意识进一步提高，符合性评测达标率在 97%以上。 ? CNVD 通报基础网络相关漏洞事件 518 起，较 2012 年增长超过一倍，涉及的信 息系统超过一半属于基础电信企业省（子）公司。 ? 安全漏洞多次引发域名劫持事件，2013 年 8 月 25 日我国国家.CN 顶级域名遭 攻击瘫痪。 ? 微信断网、宽带接入商路由劫持等事件反映出基础网络承载的互联网业务发展 带来的新风险。 ? 公共互联网治理初见成效，打击黑客地下产业链任重道远 ? 我国境内感染木马僵尸网络的主机数量首次下降，降幅 22.5%，治理初见成效。 ? CNVD 分析发现涉及通信网络设备的软硬件漏洞数量较 2012 年增长 1.5 倍，友 讯等众多网络设备存在后门，被黑客利用劫持用户流量。 ? 越来越多与人们生活密切相关的信息汇聚到网络，存在严重泄露风险，并可能 给传统社会的信任机制带来挑战。 ? 移动互联网环境有所恶化，生态污染问题亟待解决 ? 安卓平台恶意程序数量呈爆发式增长，2013 年新增移动互联网恶意程序样本达 70.3 万个，较 2012 年增长 3.3 倍，其中 99.5%针对安卓平台。 ? 手机应用商店、论坛、下载站点、经销商等生态系统上游环节污染，下游用户 感染速度加快。 ? 经济信息安全威胁增加，信息消费面临跨平台风险 ? 跨平台钓鱼攻击出现并呈增长趋势，针对我国银行等境内网站的钓鱼页面数量 和涉及的 IP 地址数量分别较 2012 年增长 35.4%和 64.6%，全年接收的钓鱼事