2014安全态势分析-CNCERT

上传者：单英
|
上传时间：2015-05-04
|
密次下载

2014安全态势分析-CNCERT

CNCERT最新发布的《2014年我国互联网网络安全态势报告》

内容需要下载文档才能查看

2014

国家计算机网络应急技术处理协调中心

2015年4月

CNCERT最新发布的《2014年我国互联网网络安全态势报告》

2014年是我国接入国际互联网20周年，也是我国网络安全和信息化国家战略迈出重要步伐的一年。党中央高度重视网络安全工作，成立中央网络安全和信息化领导小组，党的十八届四中全会明确提出加强互联网领域立法，政府工作报告首次出现“维护网络安全”表述，相关管理办法和指导意见先后出台，各类宣传和竞赛活动接连开展，网络安全意识水平逐年提高，我国互联网网络安全状况总体平稳。

近年来，2014年121，网站使用的独立域名为481.221068家3，网民规模达6.49亿4，互联网普及率达到47.9%6，互联网全面升级提速，4G信息化的迅猛发展也带来诸险，域名系统面临严峻的拒网络攻击威胁日益向工业互联网领域渗透，已发现我国部分地址感染专门针1

2 中国互联网协会《中国互联网站发展状况及其安全报告（2015）》数据。中国互联网协会《中国互联网站发展状况及其安全报告（2015）》数据。

3 中国互联网协会《中国互联网站发展状况及其安全报告（2015）》数据。

4 CNNIC《第35次中国互联网络发展状况统计报告》数据。

5 CNNIC《第35次中国互联网络发展状况统计报告》数据。

6 CNNIC《第35次中国互联网络发展状况统计报告》数据。

CNCERT最新发布的《2014年我国互联网网络安全态势报告》

对工业控制系统的恶意程序事件。分布式反射型的拒绝服务攻击日趋频繁，大量伪造攻击数据包来自境外网络。针对重要信息系统、基础应用和通用软硬件漏洞的攻击利用活跃，漏洞风险向传统领域、智能终端领域泛化演进。网站数据和个人信息泄露现象依然严重，移动应用程序成为数据泄露的新主体。移动恶意程序不断发展演化，环境治理仍然面临挑战。

在工业和信息化部通信保障局的具和指导下，CNCERT基于2014监测数据编制了本报告。络安全态势，提出了2015

CNCERT最新发布的《2014年我国互联网网络安全态势报告》

一、2014年我国互联网网络安全形势

（一）网络基础设施

1、基础网络

2014年，“宽带中国”战略继续推进实施，我国基础网络建设不断升级完善，安全防护水平进一步提升，但基础网络相关设备仍存在安全风险，网络攻击信息保护等内容，基础电信推动工作系统化、各企业符合性测评平均得分均达到80%以上的漏洞完成修复，并对

随着基础网络安全增多。2014年，CNCERT协调处置涉及基础电信企业的漏洞事件1578起，是2013年的3倍。CNVD7收录与基础电信企业软硬件7 CNVD全称为国家信息安全漏洞共享平台（CHINA NATIONAL VULNERABILITY DATABASE），是由CNCERT联合国内重要信息系统单位、基础电信企业、网络安全厂商、软硬件厂商和互联网企业建立的信息安全漏洞信息共享知识库。

CNCERT最新发布的《2014年我国互联网网络安全态势报告》

资产相关的漏洞825个，其中与路由器、交换机等网络设备相关的漏洞占比达66.2%，主要包括内置后门、远程代码执行等类型，这些漏洞将可能导致网络设备或节点被操控，出现窃取用户信息、传播恶意代码、实施网络攻击、破坏网络稳定运行等安全事件。

云服务日益成为网络攻击的重点目标。我国基础电信企业和许多大型互联网服务商纷纷加快云平台部署，大量金融、游戏、电子商务、2014年协助处浙江宁波某IDC年12月中旬，某击，。还可能

其解析安全直接影响网站的正常访问。域面临严重拒绝服务攻击威胁，一些重要网站频繁发生域名解析被篡改事件。

域名系统面临的拒绝服务攻击威胁进一步加剧。据抽样监测，2014年针对我国域名系统的流量规模达1Gbps以上的拒绝服务攻击事件日均约187起，约为2013年的3倍，攻击目标上至国家顶