2010年,,,,,,,中国共有近3.5万家网站被黑客篡改,,,,,,,发现近48万个木马节造端IP中,,,,,,,22.1万个位于境表,,,,,,,前两位别离是美国(占14.7%)、印度(占8.0%);;;;;;13782个僵尸网络节造端IP中,,,,,,,6531个位于境表,,,,,,,前三位别离是美国(占21.7%)、印度(占7.2%)和土耳其(占5.7%)。。。。。。。。 中国已打响跨境网络安全战争。。。。。。。。近日,,,,,,,国度互联网应急中心组织电信运营企业及域名服务机构,,,,,,,发展木马和僵尸网络专项措置行动,,,,,,,算帐了多个恶意域名。。。。。。。。此表,,,,,,,国际网络安全合作也在进一步加强,,,,,,,以应对急剧增长的跨境网络攻击事务。。。。。。。。
严沉威胁网络安全
境表攻击愈演愈烈
“仅仅是由于好奇打开了一封英文邮件,,,,,,,没想到电脑瞬间蓝屏,,,,,,,强造关机后沉启,,,,,,,却发现硬盘里的资料迷失了一大半,,,,,,,很多沉要的客户资料都没了。。。。。。。。”一封邮件让境表蠕虫病毒顺利“入侵”电脑,,,,,,,这让在北京从事银行业的徐女士至以痛恨不已,,,,,,,“都怪自己其时太冒失,,,,,,,劳累整顿大半年的资料全泡汤了。。。。。。。。”不单病毒入侵,,,,,,,恶性扫描、网络垂钓等跨境网络攻击事务,,,,,,,每天都在互联网世界演出,,,,,,,严沉威胁着网络安全。。。。。。。。
据工业和信息化部互联网网络安全信息传递成员单元报送的数据,,,,,,,2010年在中国执行网页挂马、网络垂钓等犯法行为所利用的恶意域名半数以上在境表注册。。。。。。。。
网络垂钓又称网页仿冒,,,,,,,其重要仿冒对象是大型电子商务、金融机构、第三方在线支付网站,,,,,,,黑客通过仿冒这些网站或伪造购物网站诱使用户登录和买卖,,,,,,,窃取用户账号密码,,,,,,,造成用户经济损失。。。。。。。。
今年7月,,,,,,,国度互联网应急中心自主监测发现的仿冒境内银行的网站域名多达278个,,,,,,,且多为境表注册。。。。。。。。数据还显示,,,,,,,由于犯法收益较高,,,,,,,自2011年1月起,,,,,,,银行类“垂钓网站”进入急速攀升阶段,,,,,,,截至2011年7月底,,,,,,,已经陆续7个月出现同比暴增趋向。。。。。。。。
共同进攻网络犯罪
国际合作匹涤装入侵”
跨境网络安全事务的急剧增长,,,,,,,使国际合作进攻网络犯罪成为大势所趋。。。。。。。。
“感激中国国度互联网应急中心在进攻僵尸网络中采取的迅速而果断的行动,,,,,,,等待将来发展更缜密的合作。。。。。。。。”就在去年,,,,,,,我国网络安全应急组织与美国某公司以及欧美一些网络安全机构联手,,,,,,,成功进攻了一个名叫Waledac的全球大型僵尸网络。。。。。。。。行动成功后,,,,,,,该公司向国度互联网应急中心发来了感激信。。。。。。。。
僵尸网络是互联网上受到黑客集中节造的一群推算机,,,,,,,往往被用来提议大规模的网络攻击。。。。。。。。据统计,,,,,,,Waledac僵尸网络节造着全球数十万台推算机,,,,,,,每天都能发出超过15亿封垃圾邮件。。。。。。。。国度互联网应急中心在进行技术验证后,,,,,,,顿时协调国内有关域名注册机构,,,,,,,在数幼时内就关关了微软提供的僵尸网络所使用的全数16个恶意域名。。。。。。。。
作为国际权威组织“事务响应与安全组织论坛”的正式成员,,,,,,,国度互联网应急中心一向积极进行国际互换与合作,,,,,,,并参加了好多国际网络安全合作活动。。。。。。。。
此表,,,,,,,我国互联网协会网络安全工作委员会还与美国驰名智库——器材方钻研所发展了中美网络安全对话机造,,,,,,,与国表应急组织、安全厂商和其他有关组织也成立了互信、通顺的合作渠路。。。。。。。。接到国表网络安全组织投诉后,,,,,,,只有验证核实,,,,,,,国度互联网应急中心就会协调域名注册机构暂停被举报仿冒域名的解析服务。。。。。。。。
应对日益严格挑战
科技构筑安全樊篱
事实上,,,,,,,由于列国网络犯罪有关司法存在较大差距,,,,,,,在短期内很难成立国际通畅或相对统一的实体法和法式法,,,,,,,这导致跨境网络攻击在全球领域内都成为一个日益凸起的问题。。。。。。。。
此表,,,,,,,有业内专家指出,,,,,,,我国网络安全还存在着银行网络脆弱、安全产品匮乏以及电信部门网络安全意识不及等问题,,,,,,,都给境表网络黑客以更多的可乘之机。。。。。。。。
急剧增长的跨境网络攻击事务也让我国的网络安全工作面对着越发严格的挑战。。。。。。。。军事科学院战争理论和战术钻研部钻研员王新俊以为,,,,,,,实现网络信息安全,,,,,,,有关国度应该成立起合作协查机造,,,,,,,预防大规模网络攻击事务的产生,,,,,,,并合力追踪网络黑客的起源。。。。。。。。此表,,,,,,,我国也应加强网络安全新技术的利用和人员间的互换互动,,,,,,,以提高进攻网络犯罪的功效。。。。。。。。
“我国在网络安全缝隙的发现和钻研方面,,,,,,,与蓬勃国度也存在较大差距,,,,,,,至今还没有系统化的安全缝隙发现与分析能力。。。。。。。。”中国信息产业商会信息安全产业分会秘书长张帆暗示,,,,,,,“在网络监测技术方面,,,,,,,我国还有很大的美满空间,,,,,,,必要各方的共同致力。。。。。。。。”
链接
网络安全威胁新特点
●移动终端安全问题越来越不容忽视。。。。。。。。
●智能手机被恶意软件侵袭的事务不绝于耳。。。。。。。。
越来越多专门针对移动终端的恶意软件起头出现,,,,,,,恶意订购、窃取隐衷等威胁移动终端安全的恶意产品层出不穷。。。。。。。。
●传统恶意软件仍将是习染互联网上推算机的重要蹊径。。。。。。。。
目前,,,,,,,全球每天新出现约55000个恶意软件,,,,,,,这种指数增长模式贯通2010年,,,,,,,并且会一向持续下去。。。。。。。。
●网络攻击将变得更高级。。。。。。。。 以针对特定机构获取特定数据为指标的攻击通常被称为高级持续威胁,,,,,,,若是没有进行适当监控,,,,,,,受害者可能会在受到攻击数周甚至数月后才发现自己受到攻击。。。。。。。。(严冰 任璐 张瑄)