CNCERT-2018年我国互联网网络安全态势报告.pdfVIP

目 录 一、2018 年我国互联网网络安全状况1 （一）我国网络安全法律法规政策保障体系逐步健全2 （二）我国互联网网络安全威胁治理取得新成效2 （三）勒索软件对重要行业关键信息基础设施威胁加剧 3 （四）越来越多的APT 攻击行为被披露 4 （五）云平台成为发生网络攻击的重灾区5 （六）拒绝服务攻击频次下降但峰值流量持续攀升6 （七）针对工业控制系统的定向性攻击趋势明显6 （八）虚假和仿冒移动应用增多且成为网络诈骗新渠道7 （九）数据安全问题引起前所未有的关注 8 二、2019 年网络安全趋势预测9 （一）有特殊目的针对性更强的网络攻击越来越多9 （二）国家关键信息基础设施保护受到普遍关注9 （三）个人信息和重要数据泄露危害更加严重10 （四）5G、IPv6 等新技术广泛应用带来的安全问题值得关注10 附录：2018 年我国互联网网络安全监测数据分析12 一、恶意程序 12 （一）计算机恶意程序捕获情况12 （二）计算机恶意程序用户感染情况13 （三）移动互联网恶意程序15 （四）联网智能设备恶意程序17 二、安全漏洞 18 （一）安全漏洞收录情况18 （二）联网智能设备安全漏洞21 三、拒绝服务攻击 22 （一）攻击资源情况22 （二）攻击团伙情况22 1 四、网站安全 23 （一）网页仿冒24 （二）网站后门25 （三）网页篡改27 五、工业互联网安全 28 （一）工业网络产品安全检测情况28 (二) 联网工业设备和工业云平台暴露情况29 (三) 重点行业远程巡检情况30 六、互联网金融安全 31 （一）互联网金融网站安全情况32 （二）互联网金融APP 安全情况32 （三）区块链系统安全情况33 2 当前，网络安全威胁日益突出，网络安全风险不断向政 治、经济、文化、社会、生态、国防等领域传导渗透，各国 加强网络安全监管，持续出台网络安全政策法规。2018 年， 在中央网络安全和信息化委员会（原“中央网络安全和信息 化领导小组”）的统一领导下，我国进一步加强网络安全和 信息化管理工作，各行业主管部门协同推进网络安全治理。 国家互联网应急中心（以下简称“CNCERT”）持续加强我国 互联网网络安全监测，开展我国互联网宏观网络安全态势评 估，网络安全事件监测、协调处臵和预警通报工作，取得了 显著成效。CNCERT 依托我国宏观安全监测数据，结合网络安 全威胁治理实践成果，在本报告中重点对 2018 年我国互联 网网络安全状况进行了分析和总结，并对 2019 年的网络安 全趋势进行预测。 一、2018 年我国互联网网络安全状况 2018 年，我国进一步健全网络安全法律体系，完善网络 安全管理体制机制，持续加强公共互联网网络安全监测和治 理，构建互联网发展安全基础，构筑网民安全上网环境，特 别是在党政机关和重要行业方面，网络安全应急响应能力不 断提升，恶意程序感染、网页篡改、网站后门等传统的安全 问题得到有效控制。全年未发生大规模病毒爆发、大规模网 络瘫痪的重大事件，但关键信息基础设施、云平台等面临的 安全风险仍较为突出，APT 攻击、数据泄露、分布式拒绝服 1 务攻击（以下简称“DDoS 攻击”）等问题也较为严重。 （一）我国网络安全法律法规政策保障体系逐步健全 自我国《网络安全法》于2017 年 6 月 1 日正式实施以 来，我国网络安全相关法律法规及配套制度逐步健全，逐渐 形成综合法律、监管规定、行业与技术标准的综合化、规范 化体系，我国网络安全工作法律保障体系不断完善，网