提升基于网络大数据的安全分析能力.pdf

提升基于网络大数据的安全分析能力 云晓春 2014-05 美国曼迪昂特公司发布报告 《高级可持续性威胁 中国网络间谍部队揭秘》 历时6年追踪141家遭受攻击 企业的数字线索，声称“总 部设于上海浦东一栋12层建 筑内筑内的中国人民解放军的中国人民解放军 61398部队”发动了对美国 的黑客攻击的黑客攻击。。 定位到楼 斯诺登曝光美国“棱镜计划”等多项国家级网络监控项目 美国情报部门美国情报部门 从2009年就开始发动黑客攻击中国网络， 其攻击目标达上百个，包括大学、商业机 构以及政界人士构以及政界人士 美国国家安全局TAO小组 在过去的15年内，已成功渗透进入中国 计算机及电信系统 我们发现了多少？ 我们发现 9090.22%% 针对针对我国的钓鱼我国的钓鱼站站 点位于境外 有4240个IP承载30199个针对我 国境内网站的仿冒页面，分别增长 3535.4%4%和和6464.6%6% 从承载钓鱼页面数量看，美国居 首首 ，，其次是中国香港和其次是中国香港和韩国韩国 我们发现 能能更细粒度细粒度吗？ 万 台境内主机被台境内主机被 2.9万 个境外服务器控制 位于美国的控制服务器有位于美国的控制服务器 台，虽然总体数量上较以往有 所下降，但在境外控制服务器 的占比却增长的占比却增长至30.2% 控制服务器占比位列第二、三