网络安全态势发展分析.pdfVIP

以家为家，以乡为乡，以国为国，以天下为天下。——《管子》

网络安全态势发展分析

以家为家，以乡为乡，以国为国，以天下为天下。——《管子》

一、上半年网络安全态势

与2019年下半年相比，安全形势依旧严峻，2020年上

半年公共互联网网络安全威胁数量总体呈大幅度上升趋势，但

整体安全态势平稳，未发生重大区域性、行业性网络安全突

发事件。

（一）DDoS攻击强度、类型、重点目标基本不变。共

监测到针对基础通信网络的DDoS攻击45万余次，与去年

相比无明显变化。攻击类型主要为TCPSYNFlood和UDP

Flood，未发现新类型。攻击规模主要以10Gbps以下的攻击

为主，占比约70%。攻击源方面，攻击流量中境外流量占比

约50%。攻击对象方面，浙江、江苏、福建、北京、山东等

ICP资源比较集中的省网依然是主要攻击目标。

（二）安全威胁处置数量大幅增长，处置率显著提高。

2020年上半年，工业和信息化部网络安全威胁信息共享平台

（以下简称平台）共完成约7.6万个各类威胁处置。一是完

成约1.2万个安全隐患的处置工作，相比2019年下半年上涨

约5倍，北京市、广东省、上海市和江苏省等地处置完成量

约占安全隐患处置总量的53.76%。二是完成恶意程序传播威

胁处置约4万个，相比2019年下半年增长13倍，广东省、

北京市、江苏省为处置数量排名前三的省份，在仿冒APP治

理工作中，累计处置腾讯应用宝、百度手机助手等应用商店

仿冒APP类事件72件。三是协调处置网页篡改问题近5千

以家为家，以乡为乡，以国为国，以天下为天下。——《管子》

个、网站仿冒35个，相比2019年下半年增长40.11%，北京

市、广东省、河南省为处置数量排名前三的省份。四是处置

僵尸网络类事件近7千起，相比2019年下半年增长36倍，

来自河南省、广东省、浙江省、辽宁省、北京市的IP占重复发

起攻击IP的33.49%，广东省、江苏省、浙江省、北京市和

山东省处置43.16%的僵尸网络事件。

（三）多个境外APT组织利用“新型肺炎”话题为诱饵

对我国境内目标和机构实施攻击活动。监测发现APT组织蔓

灵花、摩诃草、海莲花、透明部落等攻击活动活跃，其中，

海莲花是对我境内攻击最频繁的APT组织，利用以

COVID-19为主题的钓鱼邮件，对我目标进行入侵。从攻

击手法看，从钓鱼邮件攻击向利用0day或Nday漏洞实施攻

击转变。

（四）医疗行业高危漏洞数量与Web攻击事件占比最

高，攻击危害不容忽视。从漏洞类型和分布区域看，高危漏

洞占比高达72%，上海、江苏等规模较大省市漏洞数量相对

较多。从事件类型与后果看，Web攻击事件占比高达96.44%，

而僵木蠕攻击危害同样严重，可造成系统不可用、数据丢失

等严重后果。多家医疗机构网站遭受漏洞利用等攻击，其中

暴力破解达到单日80万次高峰。例如，某市中心医院数据

上报系统存在未授权访问漏洞，攻击者可获取医护人员敏感

信息。

以家为家，以乡为乡，以国为国，以天下为天下。——《管子》