中國互聯(lián)網(wǎng)網(wǎng)絡(luò)安全報告-全文預(yù)覽
【正文】 攻擊者可利用僵尸網(wǎng)絡(luò)實施信息竊取、垃圾郵件、網(wǎng)絡(luò)仿冒、拒絕服務(wù)攻擊等各種惡意活動，成為當(dāng)前互聯(lián)網(wǎng)安全的最大威脅 ? 比較來看，木馬和僵尸網(wǎng)絡(luò)雖然在控制方式和攻擊的針對性、靈活性以及規(guī)模上有所區(qū)別，但是兩者都是非常有效的遠(yuǎn)程監(jiān)聽和控制手段，尤其是在失竊密方面對國家安全造成了嚴(yán)重危害，因此國家互聯(lián)網(wǎng)應(yīng)急中心 (CNCERT)對此兩類事件進(jìn)行了重點監(jiān)測 ? 國家互聯(lián)網(wǎng)應(yīng)急中心 (CNCERT)在 2023 年上半年抽樣監(jiān)測到，境內(nèi)外控制者利用木馬控制端對主機進(jìn)行控制的事件中，木馬控制端 IP 地址總數(shù)為 280068 個，被控制端IP 地址總數(shù)為 1485868 個 ? 2023 年上半年，國家互聯(lián)網(wǎng)應(yīng)急中心(CNCERT)通過技術(shù)手段發(fā)現(xiàn)并跟蹤的僵尸網(wǎng)絡(luò)中，基于 IRC 協(xié)議的僵尸網(wǎng)絡(luò)所用控制端口的分布情況如下圖所示。中國互聯(lián)網(wǎng)網(wǎng)絡(luò)安全報告 (2023 年上半年 ) ? 來源于 :國家計算機網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心 (英文簡稱 CNCERT/CC 或 CNCERT) ? 網(wǎng)絡(luò)安全總體狀況分析 ? 網(wǎng)頁篡改事件 ? 木馬和僵尸網(wǎng)絡(luò) ? 安全漏洞 ? 網(wǎng)絡(luò)仿冒事件情況分析 ? 惡意代碼捕獲及分析情況 ? 網(wǎng)絡(luò)安全形勢嚴(yán)峻的原因 一 .網(wǎng)絡(luò)安全總體狀況分析 網(wǎng)絡(luò)安全總體狀況分析 ? 網(wǎng)絡(luò)攻擊的頻次、種類和復(fù)雜性均比往年大幅增加，遭入侵和受控計算機數(shù)量巨大，潛在威脅和攻擊力繼續(xù)增長 ? 各種網(wǎng)絡(luò)安全事件數(shù)量與 2023 年上半年同期相比有較為顯著的增加 ? 垃圾郵件事件 和 網(wǎng)頁惡意代碼事件 增長較快，網(wǎng)頁惡意代碼同比增長近一倍； 網(wǎng)頁篡改事件 和 網(wǎng)絡(luò)仿冒事件 也有大幅增長，同比增長分別 %和 38%，其中涉及 國內(nèi)政府機構(gòu) 和 重要信息系統(tǒng)部門 的網(wǎng)頁篡改事件、涉及 國內(nèi)外商業(yè)機構(gòu) 的網(wǎng)絡(luò)仿冒事件是 2023 年上半年事件監(jiān)測和處置的重點。僵尸程序一般是由攻擊者專門編寫的類似木馬的控制程序，通過網(wǎng)絡(luò)病毒等多種方式傳播出去。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1