近日，國家互聯(lián)網(wǎng)應急中心(CNCERT)發(fā)布了《2014年我國互聯(lián)網(wǎng)網(wǎng)絡安全態(tài)勢報告》。報告認為，我國網(wǎng)絡安全意識水平逐年提高，投入逐年增大，網(wǎng)絡安全狀況總體平穩(wěn)，但我國基礎網(wǎng)絡仍存在較多漏洞風險，云服務日益成為網(wǎng)絡攻擊的重點目標，網(wǎng)絡攻擊威脅日益向工業(yè)互聯(lián)網(wǎng)領域滲透，針對重要信息系統(tǒng)、基礎應用和通用軟硬件漏洞的攻擊活躍，漏洞風險向傳統(tǒng)領域、智能終端領域演進，網(wǎng)站數(shù)據(jù)和個人信息泄露現(xiàn)象依然嚴重，移動應用程序成為數(shù)據(jù)泄露的新主體。

網(wǎng)絡威脅向智能設備逼近

去年，我國基礎網(wǎng)絡安全防護水平進一步提升。根據(jù)抽查結果，各企業(yè)符合性測評平均得分均達到90分以上，風險評估檢查發(fā)現(xiàn)的單個網(wǎng)絡或系統(tǒng)的安全漏洞數(shù)量較2013年下降72%。

基礎網(wǎng)絡設備仍存在較多安全漏洞風險。2014年，CNCERT協(xié)調處置涉及基礎電信企業(yè)的漏洞事件1578起，是2013年的3倍。國家信息安全漏洞共享平臺(CNVD)收錄與基礎電信企業(yè)軟硬件資產(chǎn)相關的漏洞825個，其中與路由器、交換機等網(wǎng)絡設備相關的漏洞占比達66.2%，這些漏洞將可能導致網(wǎng)絡設備或節(jié)點被操控，出現(xiàn)竊取用戶信息、傳播惡意代碼、實施網(wǎng)絡攻擊、破壞網(wǎng)絡穩(wěn)定運行等安全事件。

云服務日益成為網(wǎng)絡攻擊的重點目標。2014年先后發(fā)生了多起因機房線路網(wǎng)絡故障導致的云服務宕機事件，針對云平臺的攻擊事件也逐年增多，僅由CNCERT協(xié)助處置的事件就達十余起。

網(wǎng)絡攻擊威脅日益向工業(yè)互聯(lián)網(wǎng)滲透。針對工業(yè)控制系統(tǒng)的攻擊方法和手段已逐漸成熟，并有能力影響物理生產(chǎn)運行環(huán)境。根據(jù)國際有關機構披露，2014年9月出現(xiàn)一種遠程木馬“Havex”，全球能源行業(yè)的數(shù)千個工業(yè)控制系統(tǒng)曾被其入侵。據(jù)監(jiān)測，我國境內已有部分IP地址感染了該惡意程序，所對應的控制端均位于境外，并存在部分IP地址持續(xù)向控制端發(fā)送信息的情況。

涉及重要行業(yè)和政府部門的高危漏洞事件增多。2014年，CNVD收錄并發(fā)布各類安全漏洞9163個，較2013年增長16.7%，平均每月新增收錄漏洞763個;其中高危漏洞2394個，占26.1%。在這些漏洞中，涉及電信行業(yè)的占9%，涉及工控系統(tǒng)的占2.0%，涉及電子政務的占1.9%。

漏洞威脅向新興智能設備領域延伸。2014年，移動互聯(lián)網(wǎng)與傳統(tǒng)產(chǎn)業(yè)結合催生智能硬件新業(yè)態(tài)，終端設備的功能和性能大幅提升，面臨的安全威脅增大。2014年已經(jīng)發(fā)現(xiàn)ADSL終端、智能監(jiān)控設備、智能路由器、網(wǎng)絡攝像頭、機頂盒等聯(lián)網(wǎng)智能設備被黑客控制發(fā)動攻擊，這些聯(lián)網(wǎng)智能設備普遍存在弱口令、配置不當?shù)劝踩珕栴}，很容易被攻擊者安裝木馬變成“肉雞”長期進行控制。

工業(yè)互聯(lián)網(wǎng)面臨安全挑戰(zhàn)

這份報告還指出了2015年網(wǎng)信安全領域需重點關注的熱點問題。

——拒絕服務攻擊威脅將繼續(xù)升級，影響基礎網(wǎng)絡穩(wěn)定運行

隨著拒絕服務攻擊與防護的對抗日趨激烈，攻擊流量規(guī)模可能進一步增大，單個攻擊事件的峰值流量甚至可能突破1Tbps。針對域名系統(tǒng)的攻擊將繼續(xù)呈頻繁態(tài)勢，不僅影響受害目標，而且波及整個基礎網(wǎng)絡。此外由于網(wǎng)絡攻擊軟件的工具化和平臺化、網(wǎng)絡攻擊服務的商業(yè)化等因素，大大降低發(fā)起攻擊的難度和成本，攻擊門檻將越來越低。

——移動惡意程序借助“加固”手段對抗安全檢測的情況將更加普遍，利用仿冒應用實施釣魚欺詐的現(xiàn)象將更為猖獗

安卓應用免費“加固”服務市場的發(fā)展，進一步加大移動惡意程序治理工作難度。由于移動應用制作成本較低、追溯較困難等因素影響，黑客制作假冒手機網(wǎng)銀、運營企業(yè)客戶端、熱門游戲等的應用程序，通過釣魚短信或小型網(wǎng)站、社交平臺、廣告平臺等渠道散播以竊取用戶錢財?shù)默F(xiàn)象將更加猖獗。

——云平臺普及加大數(shù)據(jù)泄露和網(wǎng)絡攻擊風險，防護措施和管理機制有待完善

海量數(shù)據(jù)既是企業(yè)和用戶的核心資產(chǎn)，也成為網(wǎng)絡攻擊瞄準的目標，以竊取數(shù)據(jù)為主要目的的攻擊事件將越來越多。目前大多數(shù)云服務商的安全審核機制并不完善，用戶租用后作何用途，云服務商并不清楚，也未作嚴格審核或周期性檢查，因此出現(xiàn)黑客在云平臺部署釣魚網(wǎng)站、傳播惡意代碼或發(fā)動攻擊的情況，如不及時加強管理，未來這種現(xiàn)象將繼續(xù)增多。

——針對基礎應用、通用軟硬件和國產(chǎn)軟硬件的漏洞挖掘將增多，應對機制和披露管理面臨挑戰(zhàn)

2015年，黑客將更加關注應用廣泛的網(wǎng)站應用框架、開源軟件、集成組件、網(wǎng)絡協(xié)議等的安全問題，隨著服務器、芯片、操作系統(tǒng)、數(shù)據(jù)庫、辦公軟件等信息產(chǎn)業(yè)各個領域的自主可控深入推進，國產(chǎn)軟硬件產(chǎn)品應用增多，其安全問題將受到更大的重視。由于基礎應用、通用軟硬件或國產(chǎn)軟硬件的影響范圍廣泛，一旦漏洞信息被提前披露或不客觀披露，容易造成社會公眾心理恐慌，并引發(fā)大面積攻擊事件。

——智能終端將成為新的攻擊入口，物聯(lián)網(wǎng)面臨安全挑戰(zhàn)

智能終端具有帶寬較高、全天候在線、系統(tǒng)升級慢、配置較少變動等特點，但由于技術不完善、忽視安全性等原因，大量智能終端設備存在弱口令或安全配置不當?shù)嚷┒矗踩{也隨之而來。隨著物聯(lián)網(wǎng)產(chǎn)業(yè)的發(fā)展和智慧城市的建設，智能生活逐漸推廣，連接一切將日益成為現(xiàn)實，智能終端自身安全以及終端間連接或通信的安全問題不容忽視。

——智能制造面臨的網(wǎng)絡攻擊威脅將凸顯，工業(yè)互聯(lián)網(wǎng)發(fā)展面臨挑戰(zhàn)

隨著“中國制造2025”計劃的落地，傳統(tǒng)工業(yè)基礎設施加快向工業(yè)互聯(lián)網(wǎng)基礎設施演進升級，其所面臨的網(wǎng)絡攻擊威脅也將日益凸顯。從近幾年的實際案例和統(tǒng)計數(shù)據(jù)可以看出，針對工業(yè)基礎設施的網(wǎng)絡攻擊行為發(fā)生頻率總體呈逐年增高趨勢，攻擊手段日益復雜高級，且?guī)в酗@著APT特征，攻擊危害逐漸加大，網(wǎng)絡攻擊威脅將成為工業(yè)互聯(lián)網(wǎng)發(fā)展過程中無法回避的問題。