免费注册 | 登录 | 2018年10月22日

工信部发布《一季度网络威胁态势分析》 先敌防御构筑安全

 2018-06-01 18:00:14 责任编辑: 来源:互联网

近日,工信部发布《2018年第一季度网络安全威胁态势分析与工作综述》,报告显示第一季度共监测各类网络安全威胁约4541万个,网络安全威胁态势呈现以下特点:底层硬件漏洞波及广修复难,共享类应用涉嫌危害用户信息,工控系统漏洞增长明显,黑客入侵篡改仍有发生。

工信部发布《一季度网络威胁态势分析》 先敌防御构筑安全 

黑客组织篡改网页事件时有发生

报告显示,第一季度,共发生30起黑客组织篡改网页并张贴反动标语的事件,包括企业网站被篡改事件19起,事业单位网站被篡改事件9起,政府机关网站被篡改事件2起。与2017年第一季度情况相比,总体数量相等,企事业单位网站被篡改的事件数量增长约155.6%,政府机关网站被篡改的事件数量减少约80%。

图片2.png

网页被黑客篡改

黑客入侵篡改一直是政府及各企业网站面临的重大安全威胁。据知道创宇云防御平台检测数据显示,仅在3月国家两会时期,创宇盾共为接入防护的各级政府网站抵御23.3亿次攻击,创宇监控共发送近百万次预警,创宇盾网站安全舆情监测平台发现并预警数百起政府网站被入侵、被篡改事件。

针对上述安全事件,创宇盾大数据平台利用云防御全网感知、协同防御的机制,为客户动态优化防护策略25.8万次,应急响应团队在第一时间配合各地监管部门将威胁全部杜绝,两会期间由知道创宇防护的网站无一例被黑事件发生。

互联网+ 时代,传统防御无法有效监测抵御未知潜在威胁,安全的关键在于事前感知、预警及修复。知道创宇云防御通过汇集知道安全大数据分析平台和安全舆情检测平台,能主动、实时追踪网络空间整体态势,动态调整防护策略,及时响应安全事件。

连接互联网的工控系统及设备的漏洞数量增长明显

据报告阐述,第一季度,我国境内在互联网上可辨识的工控系统及设备数量共计2772个,与上一个季度数量基本持平,但新增工控安全漏洞112个,相比上一个季度增长约50%,涉及125个工业相关产品,包括西门子、施耐德电气等在中国广泛应用的工控系统产品。

图片3.png

工控系统的安全问题

工控安全影响的皆是国家重要基础设施,需要从被动的威胁导向提升为主动的能力导向。用“苍蝇不叮无缝的蛋”来比喻攻防双方,首先要在技术层面建立预警体系,全面监测攻击者与被攻击体;在管理层面建立应急响应团队,整体把控实时修补,让“苍蝇”无“缝”可寻。而ZoomEye网络空间雷达系统就是一款可被有效利用于寻“缝”的工具,只有先敌找寻“缝”,才能谈及先敌防御。

在2016年初,知道创宇也被中国电子信息产业集团有限公司第六研究所授牌成为工业控制系统信息安全技术国家工程实验室分部,为工业网络安全提供先进的整体解决方案。

共享类移动应用程序涉嫌危害用户信息

报告分析,第一季度,发现部分移动应用程序存在未经明示收集使用用户信息、未履行安全保护义务等问题,危害用户信息安全,引发社会广泛关注。其中两款WiFi共享移动应用程序具有免费向用户提供使用他人WiFi网络的功能,累计下载次数高达19亿次,涉嫌入侵他人WiFi网络和窃取用户个人信息。

图片4.png

信息泄露导致精准诈骗

如今,数据泄露事件高频爆发,因信息泄露而导致的精准化诈骗也将大众神经提到一个至高的敏感点,全民裸奔之下的用网环境安全问题亟待解决。知道创宇CEO赵伟曾提出,通过“云管端”模式实施多方参与、联动打击。

首先通过云安全为企业、政府提供安全防护,让用户数据不再被黑产获取;接着在诈骗流程上予以拦截,要各方技术介入,避免金钱流失;同时在入口端对诈骗电话、短信等进行事前主动拦截预警。

企查猫

知道创宇云防御平台一站式的安全防护,可为用户提供针对Web系统安全威胁的全方位监测与防御。十年与黑产对抗的经验,也让知道创宇建立起大数据反欺诈模型,多层面协助有关部门斩断诈骗黑产链条。而知道创宇牵头成立的安全联盟已拥有近10亿条恶意数据,通过上百家合作伙伴平台每日提供超过30亿次风险提醒,有效帮助网民远离网络诈骗。

网络安全威胁不容小觑,攻防对抗是长期的战役,实用有效的防御机制需要对攻击本身深入了解的同时跑在攻击的前面。知道创宇贯彻用大数据思维和云计算技术主动监测安全问题,事前构筑防御体系,将威胁全面阻挡。

关键词: 工信部 网络威胁
已有0人评论 我有话说相关内容阅读

关注前瞻微信

意见反馈

暂无网友的评论

网友评论

0评论

网友评论仅供其表达个人看法,并不表明前瞻网同意其观点或证实其描述。

 

免责声明:
1、凡本网注明“来源:***(非前瞻网)”的作品,均转载自其它媒体,转载目的在于传递更多的信息,并不代表本网赞同其观点和对其真实性负责。
2、如因作品内容、版权和其它问题需要同本网联系的,请在30日内进行。
征稿启事:
为了更好的发挥前瞻网资讯平台价值,促进诸位自身发展以及业务拓展,更好地为企业及个人提供服务,前瞻网诚征各类稿件,欢迎有实力机构、研究员、行业分析师、专家来稿。(查看征稿详细