知道创宇 2018 年度 *** 安全（云安全）态势报告
前言
2018年， *** 安全领域暗流涌动，攻击趋势不断攀升，T级DDoS攻击多次爆发、数据泄露事件层出不穷、勒索软件大行其道。此外，随着我国互联网行业“出海”新浪潮的来临，海外业务的激增 *** 了大量海外黑客势力加入到“分蛋糕”的队伍。
除攻击源增多外，被攻击的目标范围也不断扩大，越来越多的攻击出现在此前少见的、更为细分的行业领域。各行业网站都面临着更加严峻的安全考验。
本报告采样2018年知道创宇云防御平台的 *** 攻防数据，重点针对DDoS攻击和Web攻击数据对2018年 *** 攻击态势进行展示与分析。
一、DDoS攻击趋势分析
2018年，DDoS攻击峰值突破T级。行业内防御攻击的更高峰值已达1980Gbps ，同比增长高达200% 。
同时，新型反射型攻击的相继出现，预示着DDoS攻击问题的严峻与棘手。
随着两会、数博会的召开，DDoS攻击次数在5月份达到上半年更高峰。下半年，随着电商促销等活动的进行，攻击量达到全年的高峰。有趣的是，攻击者似乎也有双休，周末较工作日的攻击情况相对缓和。
二、DDoS攻击规模对比分析
2018年以来，不同规模的攻击均成倍增长，尤其是中型DDoS攻击（10-50Gbps）更是惊人地增长了293.44% ，而超大型攻击（600Gbps以上）的增长率也已达93.33% 。与之相反，可被利用发动攻击的资源数量较去年却有所减少，稳定性也在逐步降低。
以上数据愈发验证了攻击成本在逐步下降，攻击者只需利用极少的资源，即可发动流量巨大的DDoS攻击，产生强大的破坏力。
三、DDoS攻击类型分析（流量型攻击）
2018年，流量型攻击依旧是企业的梦魇。新型攻击手法，如IPMI反射、TCP反射攻击等相继出现并逐渐活跃。但传统攻击手段如SYN Flood依旧是黑客最青睐的手段。
四、受DDoS攻击地域分布
2018年，中国依旧是全球遭受DDoS攻击最严重的国家。
就全国范围来看，攻击仍然集中于互联网经济较为发达的地区，如广东、浙江、江苏等地。
五、受DDoS攻击行业分布
2018年，DDoS攻击依旧集中在游戏、金融和泛区块链等收入较高的互联网行业。此外， *** 网站受攻击比例大幅上升。尤其在第三、四季度， *** 、教育机构成为黑客重点攻击的对象。
6月高考季，有黑客对高考查分网站、志愿填报网站以及多个大学官网发动DDoS大流量攻击。
六、CC攻击趋势分析
2018年，抗D保共抵御来自超过1.6亿IP发起的5千多亿次攻击。
七、 Web应用攻击趋势分析
2018年，网站整体攻击趋势呈不断上涨的态势，平均每日攻击量超8亿次，同时伴有较大的波动。2018年8月份出现攻击高峰，峰值达到单日49亿余次
八、Web应用攻击手段分析
在过去的一年中，黑客常用的Web攻击手段超过9种，其中占比更大的两种为：扫描器和网站后门。
九、Web应用攻击源地分析（境内）
2018年，97% 的Web攻击发起地域源于境内，3% 来自境外。
据境内攻击数据显示，大部分攻击源地分布在一些国家中心城市所在区域，比如：北京、河南、陕西、上海等地。
十、Web应用攻击源地分析（境外）
数据显示， 3.26%的Web攻击发起地域源于境外，且总体呈现平稳上升的攻击态势，平均每日攻击量数千万次，并伴有多次大幅波动。大部分攻击来自美国、韩国及日本等，其中美国一直以来都是更大的境外攻击源头。
需特别注意的是，来自境外的攻击中，针对 *** 和金融网站发起的攻击次数远高于其他网站。
【安全专家提示：为维护 *** 的正面形象，及保障金融网站的重要资产，需要建立完善且牢固的 *** 安全体系来保证网站的安全稳定运行。】
十一、受Web应用攻击行业分析
2018年， *** 组织是黑客攻击的主要目标，一些包含大量有价值的数据信息的网站，经常会被 *** 爬虫获取大量数据。
其次，金融理财、新闻媒体以及近两年来兴起的区块链金融也非常容易受到 *** 攻击。此外，我国的地下互联网也存在着各种各样的 *** 威胁以及商业竞争，只要在行业内稍有名气， *** 攻击就会伴随而至。
十二、创宇聚焦—— *** 网站攻击态势
*** 网站不仅是一个国家形象重要的展示窗口，伴随着在线政务的发展， *** 网站所遭受的 *** 攻击压力越来越大。尤其在有突发性政治、军事等敏感事件期间， *** 网站受到的攻击会有一个明显的增长。
十三、创宇聚焦—境外敌对势力
数据显示，来自境外的 *** 攻击逐年上升，威胁不可小觑。不仅存在“匿名者”、“ *** 黑客”等长期活跃在 *** 世界的组织，更有一些隐蔽的专业黑客组织对我国 *** 、军事、金融等行业网站进行长期渗透。
以某境外黑客组织为例：
- 平均每月有10 余个网站被攻击
- 被攻击过的网站中，75% 已经不能正常访问
- 被攻击过的网站中， *** 网站占比更高26%
被攻击网站的地理分布
十四、创宇聚焦—创宇盾威胁情报
2018年，创宇盾威胁情报平台共发现2000 多个安全威胁，其中，78% 的安全漏洞都属于严重及高危的漏洞，安全形势较为严峻。
十五、2018年度安全态势总结
2018年整体 *** 攻击趋势不断上升，绝大部分攻击仍然来自国内，来自境外的攻击趋势同样上升明显，威胁不可小觑。
随着我国各项 *** 安全政策的推进和实施，进一步加强了我国的 *** 安全保障能力。《推进互联网协议第六版(IPv6)规模部署行动计划》的出台有力推动了我国 *** 基础设施的发展，但伴随而来的安全风险也对各个 *** 安全厂商提出了新的要求和挑战。
知道创宇将继续秉承“侠之大者，为国为民”的使命，继续为全国 *** 、企事业单位及互联网用户提供顶级 *** 安全防护。
*数据来源：知道创宇云防御平台
“知道创宇 2018 年度 *** 安全（云安全）态势报告” 的相关文章
英伟达泄露数据正被用来制作伪装成驱动的病毒
由于自称为 Lapsus$ 的组织泄露了与英伟达黑客攻击相关的数据，被盗的代码签名证书被用于远程访问未受保护的 PC，其他情况下则被用来部署恶意软件。 根据 Techpowerup 的报道，这些证书被用于“开发一种新型恶意软件”，BleepingComputer 将 Cobalt Strike...
俄罗斯 Sber 银行建议其客户暂时停止软件更新
受俄乌冲突影响，俄罗斯 Sber 银行建议其客户暂时停止安装任何应用程序的软件更新，因为担心这些软件可能包含专门针对俄罗斯用户的恶意代码，被一些人称为“抗议软件”（protestware）。 Sber 的公告写道：“目前，挑衅性媒体内容被引入免费分发的软件的情况已经变得更加频繁。此外，各种内容和...
英特尔和 Arm 的 CPU 再被发现存在重大安全漏洞 Spectre-HBB
BHI是一种影响大多数英特尔和Arm CPU的新型投机执行漏洞，它攻击分支全局历史而不是分支目标预测。不幸的是，这些公司以前对Spectre V2的缓解措施也无法保护BHI的威胁，尽管AMD处理器大多是免疫的。消息传出后，供应商应该很快就会发布安全补丁，而最新得Linux内核已经打了补丁。...
研究发现 Linux 和树莓派成为凭证黑客攻击的首要目标
新的研究表明，黑客经常使用相同的常用密码，通常是默认密码获得服务器的访问权。来自Bulletproof的数据还显示，在黑客使用的顶级默认凭证列表中，默认的Raspberry Pi用户名和登录信息占据了突出位置。 在整个2021年，利用蜜罐进行的研究表明，目前总网络活动的70%是机器人流量。随着黑客越...
欧洲立法者对欧盟国家使用 Pegasus 间谍软件展开调查
欧洲议会周四投票决定成立一个新的 “调查委员会”，调查针对欧洲成员国获取和使用Pegasus（飞马）手机间谍软件的指控。议员们基本上投票赞成设立该委员会，该委员会将调查欧盟27个成员国使用Pegasus和其他监控间谍软件的情况。 调查委员会允许立法者调查可能违反欧洲法律的行为。欧洲议会在一份声明中说...
3 月份近 90% 的网络攻击是针对俄罗斯和乌克兰的
我们已经习惯了来自俄罗斯的大量网络攻击，但在乌克兰被入侵后出现了一个有趣的转变，3月份70%的网络攻击反过来都是针对俄罗斯的。Atlas VPN的研究显示，还有19%的攻击是针对乌克兰的。美国是第三大目标，但国际局势让针对该国的攻击只占总数的5%。 3月5日，随着匿名黑客宣布对俄罗斯进行全面的网络...
评论列表
发表评论
