lxy_2012网络信息安全现状-讲.pdfVIP

L o g o 网络信息安全现状 教师：刘雄跃 Frank_lau@163.com 拼搏 第1部分 2011年我国互联网网络安全态势综述 第2部分 2011年网络安全大事件 第3部分 建议对策 2 拼搏 2011年我国互联网网络安全态势综述  2011年，在政府相关部门、互联网服务机构、网络安全企业和网民的共同努力 下，我国互联网网络安全状况继续保持平稳状态，未发生造成大范围影响的重 大网络安全事件，基础信息网络防护水平明显提升，政府网站安全事件显著减 少，网络安全事件处臵速度明显加快，但以用户信息泄露为代表的与网民利益 密切相关的事件，引起了公众对网络安全的广泛关注。 拼搏 一、目前我国互联网网络安全形势  （一）基础网络防护能力明显提升，但安全隐患不容忽视。  （二）政府网站篡改类安全事件显著减少，网站用户信息泄 漏引发社会高度关注。  （三）我国遭受境外的网络攻击持续增多。  （四）网上银行面临的钓鱼威胁愈演愈烈。  （五）工业控制系统安全事件呈现增长态势  （六）手机恶意程序现多发态势。  （七）木马和僵尸网络活动越发猖獗。  （八）应用软件漏洞呈现迅猛增长趋势。  （九）DDoS攻击仍然呈现频率高、规模大和转嫁攻击的特 点。 拼搏 基础网络防护能力明显提升，但安全隐患不容忽视  根据工信部组织开展的2011年通信网络安全防护检查情况，基础电信运营企业的网络安 全防护意识和水平较2010年均有所提高，对网络安全防护工作的重视程度进一步加大， 网络安全防护管理水平明显提升，对非传统安全的防护能力显著增强，网络安全防护达标 率稳步提高，各企业网络安全防护措施总体达标率为98.78%，较2010年的92.25%、 2009年的78.61%呈逐年稳步上升趋势。  但是，基础电信运营企业的部分网络单元仍存在比较高的风险。据抽查结果显示，域名 解析系统（DNS）、移动通信网和IP承载网的网络单元存在风险的百分比分别为6.8%、 17.3%和0.6% 。涉及基础电信运营企业的信息安全漏洞数量较多。据国家信息安全漏洞 共享平台（CNVD ）收录的漏洞统计，2011年发现涉及电信运营企业网络设备（如路由 器、交换机等）的漏洞203个，其中高危漏洞73个；发现直接面向公众服务的零日DNS漏 洞23个, 应用广泛的域名解析服务器软件Bind9漏洞7个。涉及基础电信运营企业的攻击形 势严峻。据国家计算机网络应急技术处理协调中心（CNCERT ）监测，2011年每天发生 的分布式拒绝服务攻击（DDoS）事件中平均约有7%的事件涉及到基础电信运营企业的 域名系统或服务。  2011年7月15 日域名注册服务机构三五互联DNS服务器遭受DDoS攻击，导致其负责解析 的大运会官网域名在部分地区无法解析。8月18 日晚和19 日晚，新疆某运营商DNS服务器 也连续两次遭到拒绝服务攻击，造成局部用户无法正常使用互联网。 拼搏 政府网站篡改类安全事件显著减少，网站用户信息泄漏引发社会高度关注  据CNCERT监测，2011年中国大陆被篡改的政府网站为2807个，比 2010年大幅下降39.4%；从CNCERT专门面向国务院部门门户网站的 安全监测结果来看