工信部發布《一季度網絡威脅態勢分析》 先敵防御構筑安全

近日，工信部發布《2018年第一季度網絡安全威脅態勢分析與工作綜述》，報告顯示第一季度共監測各類網絡安全威脅約4541萬個，網絡安全威脅態勢呈現以下特點：底層硬件漏洞波及廣修復難，共享類應用涉嫌危害用戶信息，工控系統漏洞增長明顯，黑客入侵篡改仍有發生。

 

黑客組織篡改網頁事件時有發生

報告顯示，第一季度，共發生30起黑客組織篡改網頁并張貼反動標語的事件，包括企業網站被篡改事件19起，事業單位網站被篡改事件9起，政府機關網站被篡改事件2起。與2017年第一季度情況相比，總體數量相等，企事業單位網站被篡改的事件數量增長約155.6%，政府機關網站被篡改的事件數量減少約80%。

網頁被黑客篡改

黑客入侵篡改一直是政府及各企業網站面臨的重大安全威脅。據知道創宇云防御平臺檢測數據顯示，僅在3月國家兩會時期，創宇盾共為接入防護的各級政府網站抵御23.3億次攻擊，創宇監控共發送近百萬次預警，創宇盾網站安全輿情監測平臺發現并預警數百起政府網站被入侵、被篡改事件。

針對上述安全事件，創宇盾大數據平臺利用云防御全網感知、協同防御的機制，為客戶動態優化防護策略25.8萬次，應急響應團隊在第一時間配合各地監管部門將威脅全部杜絕，兩會期間由知道創宇防護的網站無一例被黑事件發生。

互聯網+ 時代，傳統防御無法有效監測抵御未知潛在威脅，安全的關鍵在于事前感知、預警及修復。知道創宇云防御通過匯集知道安全大數據分析平臺和安全輿情檢測平臺，能主動、實時追蹤網絡空間整體態勢，動態調整防護策略，及時響應安全事件。

連接互聯網的工控系統及設備的漏洞數量增長明顯

據報告闡述，第一季度，我國境內在互聯網上可辨識的工控系統及設備數量共計2772個，與上一個季度數量基本持平，但新增工控安全漏洞112個，相比上一個季度增長約50%，涉及125個工業相關產品，包括西門子、施耐德電氣等在中國廣泛應用的工控系統產品。

工控系統的安全問題

工控安全影響的皆是國家重要基礎設施，需要從被動的威脅導向提升為主動的能力導向。用“蒼蠅不叮無縫的蛋”來比喻攻防雙方，首先要在技術層面建立預警體系，全面監測攻擊者與被攻擊體;在管理層面建立應急響應團隊，整體把控實時修補，讓“蒼蠅”無“縫”可尋。而ZoomEye網絡空間雷達系統就是一款可被有效利用于尋“縫”的工具，只有先敵找尋“縫”，才能談及先敵防御。

在2016年初，知道創宇也被中國電子信息產業集團有限公司第六研究所授牌成為工業控制系統信息安全技術國家工程實驗室分部，為工業網絡安全提供先進的整體解決方案。

共享類移動應用程序涉嫌危害用戶信息

報告分析，第一季度，發現部分移動應用程序存在未經明示收集使用用戶信息、未履行安全保護義務等問題，危害用戶信息安全，引發社會廣泛關注。其中兩款WiFi共享移動應用程序具有免費向用戶提供使用他人WiFi網絡的功能，累計下載次數高達19億次，涉嫌入侵他人WiFi網絡和竊取用戶個人信息。

信息泄露導致精準詐騙

如今，數據泄露事件高頻爆發，因信息泄露而導致的精準化詐騙也將大眾神經提到一個至高的敏感點，全民裸奔之下的用網環境安全問題亟待解決。知道創宇CEO趙偉曾提出，通過“云管端”模式實施多方參與、聯動打擊。

首先通過云安全為企業、政府提供安全防護，讓用戶數據不再被黑產獲取;接著在詐騙流程上予以攔截，要各方技術介入，避免金錢流失;同時在入口端對詐騙電話、短信等進行事前主動攔截預警。

知道創宇云防御平臺一站式的安全防護，可為用戶提供針對Web系統安全威脅的全方位監測與防御。十年與黑產對抗的經驗，也讓知道創宇建立起大數據反欺詐模型，多層面協助有關部門斬斷詐騙黑產鏈條。而知道創宇牽頭成立的安全聯盟已擁有近10億條惡意數據，通過上百家合作伙伴平臺每日提供超過30億次風險提醒，有效幫助網民遠離網絡詐騙。

網絡安全威脅不容小覷，攻防對抗是長期的戰役，實用有效的防御機制需要對攻擊本身深入了解的同時跑在攻擊的前面。知道創宇貫徹用大數據思維和云計算技術主動監測安全問題，事前構筑防御體系，將威脅全面阻擋。