IT部门年度网络安全报告.docxVIP

IT部门年度网络安全报告

本年度IT部门累计监测全网南北向流量12.73PB、东西向流量37.92PB，覆盖核心业务域、办公域、物联网域、云资源域四大安全域，全周期落实“监测-预警-处置-溯源-复盘”闭环管理机制，未发生核心业务中断、大规模数据泄露、A级敏感数据流出等重大安全事件，网络安全整体防护能力较上年度提升37.2%，核心系统安全可用性达99.997%。

一、本年度网络安全核心运行指标

全年累计拦截各类网络攻击155.86万次，各类型攻击处置情况如下：

1.DDoS攻击：全年拦截1723次，峰值攻击带宽187Gbps，全部通过ISP前置清洗节点、本地流量清洗集群分层处置，攻击拦截率100%，较上年度攻击频次下降21.4%，主要得益于上半年完成运营商侧流量清洗节点的对接部署，攻击拦截前置率提升至82%。

2.Web应用攻击：全年拦截127.64万次，同比上升18.2%，攻击类型以SQL注入、XSS跨站、命令执行为主，攻击量上升主要因本年度线上业务拓展，新增27个对外服务端口、134个公开访问接口，攻击面同步扩大，所有攻击均通过WAF实时规则拦截，未出现核心业务系统被入侵、页面被篡改的情况。

3.勒索软件攻击：全年拦截攻击尝试3.17万次，捕获勒索病毒样本1247个，攻击频次同比下降24.6%，未发生内部终端、服务器被加密勒索的事件，防护效果提升主要得益于终端EDR勒索防护