工信部將開展移動惡意程序?qū)ｍ椫卫砉ぷ?/h5>
2018-12-05 14:48:02
來源：人民網(wǎng)-通信頻道
分享到
工業(yè)和信息化部12月3日發(fā)布的《2018年第三季度網(wǎng)絡(luò)安全威脅態(tài)勢分析與工作綜述》顯示，第三季度公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全形勢依然嚴(yán)峻，發(fā)生多起嚴(yán)重危害用戶合法權(quán)益的網(wǎng)絡(luò)安全事件。全行業(yè)共處置網(wǎng)絡(luò)安全威脅約3397萬個。下一步，工信部將重點(diǎn)推進(jìn)網(wǎng)絡(luò)安全試點(diǎn)示范項目相關(guān)工作，開展移動惡意程序?qū)ｍ椫卫砉ぷ鞯取?/p>
第三季度，公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全形勢依然嚴(yán)峻，發(fā)生多起嚴(yán)重危害用戶合法權(quán)益的網(wǎng)絡(luò)安全事件，網(wǎng)絡(luò)安全威脅態(tài)勢呈現(xiàn)以下幾個特點(diǎn)：
用戶數(shù)據(jù)泄露事件多有發(fā)生，突顯加強(qiáng)網(wǎng)絡(luò)安全防護(hù)重要性。第三季度，網(wǎng)曝多起用戶數(shù)據(jù)泄露事件，涉及互聯(lián)網(wǎng)、物流、酒店等多個行業(yè)企業(yè)，最高達(dá)上億條信息記錄,疑似是由于企業(yè)服務(wù)器或手持終端被植入惡意程序，以及內(nèi)部安全管理機(jī)制不完善等問題導(dǎo)致。
云計算平臺相繼發(fā)生故障，其安全性仍待加強(qiáng)。 近年來，“企業(yè)上云”已成為發(fā)展趨勢，公有云計算平臺承載著越來越多的關(guān)鍵業(yè)務(wù)和重要數(shù)據(jù)，其安全問題也成為各方關(guān)注的焦點(diǎn)。第三季度前后，國內(nèi)外多家云計算平臺相繼發(fā)生故障，出現(xiàn)大規(guī)模用戶訪問異常、用戶數(shù)據(jù)丟失等問題，暴露出云計算平臺在管理、運(yùn)維、防護(hù)等方面仍存在諸多不足。
勒索病毒嚴(yán)重危害網(wǎng)絡(luò)用戶合法權(quán)益。多家單位持續(xù)關(guān)注勒索病毒威脅，360公司監(jiān)測到多地發(fā)生Globelmposter勒索病毒攻擊事件，同時對已爆發(fā)近17個月的WannaCry勒索病毒在國內(nèi)的感染情況進(jìn)行了統(tǒng)計，本季度每天仍有約6000至14000的感染量；根據(jù)阿里云統(tǒng)計，阿里云平臺在第三季度共攔截約836億次攻擊，其中利用永恒之藍(lán)漏洞（WannaCry勒索病毒利用的漏洞）進(jìn)行攻擊的數(shù)量占到近三分之一。
網(wǎng)絡(luò)安全漏洞仍然是工業(yè)互聯(lián)網(wǎng)面臨的主要安全威脅之一。第三季度，國家工業(yè)信息安全發(fā)展研究中心監(jiān)測發(fā)現(xiàn)新增工業(yè)控制、智能設(shè)備、物聯(lián)網(wǎng)等相關(guān)漏洞105個；中國信息通信研究院對31個工業(yè)互聯(lián)網(wǎng)平臺的126個域名、近170萬個IP地址持續(xù)進(jìn)行監(jiān)測，發(fā)現(xiàn)疑似風(fēng)險2600余個，并開展風(fēng)險核實工作，目前相關(guān)工作正在進(jìn)行中；中國軟件評測中心監(jiān)測發(fā)現(xiàn)45個聯(lián)網(wǎng)工控系統(tǒng)漏洞，涉及多個品牌的58個產(chǎn)品。
針對上述情況，第三季度，全行業(yè)共處置網(wǎng)絡(luò)安全威脅約3397萬個，包括惡意IP地址、惡意域名等惡意網(wǎng)絡(luò)資源約653萬個，木馬、僵尸程序、病毒等惡意程序約2611萬個，網(wǎng)絡(luò)安全漏洞等安全隱患約4.8萬，主機(jī)受控、數(shù)據(jù)泄露、網(wǎng)頁篡改等安全事件約127萬個，其他網(wǎng)絡(luò)安全威脅約1萬個。
工信部表示，下一步工作重點(diǎn)將開展移動惡意程序?qū)ｍ椫卫砉ぷ?。為及時發(fā)現(xiàn)和消除移動惡意程序等網(wǎng)絡(luò)安全威脅，維護(hù)廣大網(wǎng)絡(luò)用戶的合法權(quán)益，組織各地通信管理局、基礎(chǔ)電信企業(yè)、互聯(lián)網(wǎng)企業(yè)、域名機(jī)構(gòu)等單位開展針對移動惡意程序的專項治理工作。
同時，工信部將組織開展第四批行業(yè)網(wǎng)絡(luò)安全試點(diǎn)示范推薦工作；全面推進(jìn)工業(yè)互聯(lián)網(wǎng)安全工作，加強(qiáng)對遴選的29個工業(yè)互聯(lián)網(wǎng)創(chuàng)新發(fā)展工程項目（安全方向）的管理，強(qiáng)化項目跟蹤和調(diào)研，確保項目高質(zhì)量完成。（趙超）
2018-12-05 14:48:02
來源：人民網(wǎng)-通信頻道
分享到
工業(yè)和信息化部12月3日發(fā)布的《2018年第三季度網(wǎng)絡(luò)安全威脅態(tài)勢分析與工作綜述》顯示，第三季度公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全形勢依然嚴(yán)峻，發(fā)生多起嚴(yán)重危害用戶合法權(quán)益的網(wǎng)絡(luò)安全事件。全行業(yè)共處置網(wǎng)絡(luò)安全威脅約3397萬個。下一步，工信部將重點(diǎn)推進(jìn)網(wǎng)絡(luò)安全試點(diǎn)示范項目相關(guān)工作，開展移動惡意程序?qū)ｍ椫卫砉ぷ鞯取?/p>
第三季度，公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全形勢依然嚴(yán)峻，發(fā)生多起嚴(yán)重危害用戶合法權(quán)益的網(wǎng)絡(luò)安全事件，網(wǎng)絡(luò)安全威脅態(tài)勢呈現(xiàn)以下幾個特點(diǎn)：
用戶數(shù)據(jù)泄露事件多有發(fā)生，突顯加強(qiáng)網(wǎng)絡(luò)安全防護(hù)重要性。第三季度，網(wǎng)曝多起用戶數(shù)據(jù)泄露事件，涉及互聯(lián)網(wǎng)、物流、酒店等多個行業(yè)企業(yè)，最高達(dá)上億條信息記錄,疑似是由于企業(yè)服務(wù)器或手持終端被植入惡意程序，以及內(nèi)部安全管理機(jī)制不完善等問題導(dǎo)致。
云計算平臺相繼發(fā)生故障，其安全性仍待加強(qiáng)。 近年來，“企業(yè)上云”已成為發(fā)展趨勢，公有云計算平臺承載著越來越多的關(guān)鍵業(yè)務(wù)和重要數(shù)據(jù)，其安全問題也成為各方關(guān)注的焦點(diǎn)。第三季度前后，國內(nèi)外多家云計算平臺相繼發(fā)生故障，出現(xiàn)大規(guī)模用戶訪問異常、用戶數(shù)據(jù)丟失等問題，暴露出云計算平臺在管理、運(yùn)維、防護(hù)等方面仍存在諸多不足。
勒索病毒嚴(yán)重危害網(wǎng)絡(luò)用戶合法權(quán)益。多家單位持續(xù)關(guān)注勒索病毒威脅，360公司監(jiān)測到多地發(fā)生Globelmposter勒索病毒攻擊事件，同時對已爆發(fā)近17個月的WannaCry勒索病毒在國內(nèi)的感染情況進(jìn)行了統(tǒng)計，本季度每天仍有約6000至14000的感染量；根據(jù)阿里云統(tǒng)計，阿里云平臺在第三季度共攔截約836億次攻擊，其中利用永恒之藍(lán)漏洞（WannaCry勒索病毒利用的漏洞）進(jìn)行攻擊的數(shù)量占到近三分之一。
網(wǎng)絡(luò)安全漏洞仍然是工業(yè)互聯(lián)網(wǎng)面臨的主要安全威脅之一。第三季度，國家工業(yè)信息安全發(fā)展研究中心監(jiān)測發(fā)現(xiàn)新增工業(yè)控制、智能設(shè)備、物聯(lián)網(wǎng)等相關(guān)漏洞105個；中國信息通信研究院對31個工業(yè)互聯(lián)網(wǎng)平臺的126個域名、近170萬個IP地址持續(xù)進(jìn)行監(jiān)測，發(fā)現(xiàn)疑似風(fēng)險2600余個，并開展風(fēng)險核實工作，目前相關(guān)工作正在進(jìn)行中；中國軟件評測中心監(jiān)測發(fā)現(xiàn)45個聯(lián)網(wǎng)工控系統(tǒng)漏洞，涉及多個品牌的58個產(chǎn)品。
針對上述情況，第三季度，全行業(yè)共處置網(wǎng)絡(luò)安全威脅約3397萬個，包括惡意IP地址、惡意域名等惡意網(wǎng)絡(luò)資源約653萬個，木馬、僵尸程序、病毒等惡意程序約2611萬個，網(wǎng)絡(luò)安全漏洞等安全隱患約4.8萬，主機(jī)受控、數(shù)據(jù)泄露、網(wǎng)頁篡改等安全事件約127萬個，其他網(wǎng)絡(luò)安全威脅約1萬個。
工信部表示，下一步工作重點(diǎn)將開展移動惡意程序?qū)ｍ椫卫砉ぷ?。為及時發(fā)現(xiàn)和消除移動惡意程序等網(wǎng)絡(luò)安全威脅，維護(hù)廣大網(wǎng)絡(luò)用戶的合法權(quán)益，組織各地通信管理局、基礎(chǔ)電信企業(yè)、互聯(lián)網(wǎng)企業(yè)、域名機(jī)構(gòu)等單位開展針對移動惡意程序的專項治理工作。
同時，工信部將組織開展第四批行業(yè)網(wǎng)絡(luò)安全試點(diǎn)示范推薦工作；全面推進(jìn)工業(yè)互聯(lián)網(wǎng)安全工作，加強(qiáng)對遴選的29個工業(yè)互聯(lián)網(wǎng)創(chuàng)新發(fā)展工程項目（安全方向）的管理，強(qiáng)化項目跟蹤和調(diào)研，確保項目高質(zhì)量完成。（趙超）
返回頂部