◎網(wǎng)信軍民融合編輯部 于朝暉

2020 年4 月20 日，國家互聯(lián)網(wǎng)應(yīng)急中心（CNCERT）編寫的《2019 年我國互聯(lián)網(wǎng)網(wǎng)絡(luò)安全態(tài)勢綜述》報(bào)告（以下簡稱“報(bào)告”）正式發(fā)布。作為中國計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急處理體系中的牽頭單位，CNCERT 的主要職責(zé)是按照“積極預(yù)防、及時(shí)發(fā)現(xiàn)、快速響應(yīng)、力?；謴?fù)”的方針，開展互聯(lián)網(wǎng)網(wǎng)絡(luò)安全事件的預(yù)防、發(fā)現(xiàn)、預(yù)警和協(xié)調(diào)處置等工作，維護(hù)公共互聯(lián)網(wǎng)安全，保障關(guān)鍵信息基礎(chǔ)設(shè)施的安全運(yùn)行。

自2008 年起，CNCERT 每年都編寫發(fā)布中國互聯(lián)網(wǎng)網(wǎng)絡(luò)安全年度報(bào)告，2019 年已是第11 個(gè)年頭了。該報(bào)告依托CNCERT 從事網(wǎng)絡(luò)安全監(jiān)測、預(yù)警和應(yīng)急處置等工作的實(shí)際情況，對(duì)2019 年我國互聯(lián)網(wǎng)網(wǎng)絡(luò)安全狀況進(jìn)行研判，并對(duì)我國網(wǎng)絡(luò)安全工作發(fā)展重點(diǎn)進(jìn)行建議，對(duì)我國黨政機(jī)關(guān)、行業(yè)企業(yè)及全社會(huì)了解我國網(wǎng)絡(luò)安全形勢、提高網(wǎng)絡(luò)安全意識(shí)、做好網(wǎng)絡(luò)安全工作具有重要的參考價(jià)值。本文對(duì)該報(bào)告內(nèi)容進(jìn)行解讀，回顧了2019 年我國互聯(lián)網(wǎng)安全狀況，梳理了2019 互聯(lián)網(wǎng)安全形勢的7 大特點(diǎn)、2020 年網(wǎng)絡(luò)安全重點(diǎn)關(guān)注6 大方向及對(duì)后續(xù)工作的5 點(diǎn)建議。

互聯(lián)網(wǎng)安全形勢嚴(yán)峻，主要呈現(xiàn)七個(gè)特點(diǎn)

2019 年是我國信息技術(shù)應(yīng)用大規(guī)模發(fā)展的一年，隨著云計(jì)算、大數(shù)據(jù)、物聯(lián)網(wǎng)、工業(yè)互聯(lián)網(wǎng)、人工智能等新技術(shù)新應(yīng)用擴(kuò)展，網(wǎng)絡(luò)空間威脅和風(fēng)險(xiǎn)日益增多，互聯(lián)網(wǎng)安全形勢嚴(yán)峻，主要呈現(xiàn)如下7 個(gè)特點(diǎn)。

《2019 年我國互聯(lián)網(wǎng)網(wǎng)絡(luò)安全態(tài)勢綜述》核心內(nèi)容

特點(diǎn)1：DDoS 攻擊呈現(xiàn)高發(fā)頻發(fā)態(tài)勢，攻擊組織性和目的性更加凸顯，同時(shí)攻擊資源遷往國外，大量物聯(lián)網(wǎng)設(shè)備被入侵控制后用于發(fā)動(dòng) DDoS 攻擊。

特點(diǎn)2：APT 攻擊在我國重大活動(dòng)和敏感時(shí)期更為猖獗頻繁，常用技術(shù)手段之一是投遞高誘惑性釣魚郵件，攻擊領(lǐng)域逐漸由黨政機(jī)關(guān)、科研院所向各重要行業(yè)領(lǐng)域滲透。

特點(diǎn)3：高危零日漏洞占比增大，漏洞數(shù)量和影響范圍仍然大幅增加，漏洞消控工作依然任重而道遠(yuǎn)。

特點(diǎn)4：主流數(shù)據(jù)庫的弱口令漏洞、未授權(quán)訪問漏洞導(dǎo)致數(shù)據(jù)泄露，成為2019 年數(shù)據(jù)泄露風(fēng)險(xiǎn)與事件的突出特點(diǎn)，涉及公民個(gè)人信息的數(shù)據(jù)庫數(shù)據(jù)安全事件頻發(fā)，違法交易藏入“暗網(wǎng)”。

特點(diǎn)5：以移動(dòng)互聯(lián)網(wǎng)仿冒 App 為代表的灰色應(yīng)用大量出現(xiàn)，主要針對(duì)金融、交通、電信等重要行業(yè)的用戶。

特點(diǎn)6：網(wǎng)絡(luò)黑產(chǎn)活動(dòng)專業(yè)化、自動(dòng)化程度不斷提升，技術(shù)對(duì)抗越發(fā)激烈，勒索病毒、挖礦木馬在黑色產(chǎn)業(yè)刺激下持續(xù)活躍。

特點(diǎn)7：工業(yè)控制系統(tǒng)產(chǎn)品漏洞數(shù)量居高不下，新技術(shù)的應(yīng)用給工業(yè)控制系統(tǒng)帶來了新的安全隱患。

網(wǎng)絡(luò)空間面臨新挑戰(zhàn)，特別關(guān)注六大方向

2020 年，我國將進(jìn)一步開展網(wǎng)絡(luò)安全治理，網(wǎng)絡(luò)空間生態(tài)環(huán)境進(jìn)一步改善，值得關(guān)注的網(wǎng)絡(luò)安全方向有如下6 個(gè)方面。

方向1：受新冠肺炎疫情影響，全球經(jīng)濟(jì)下行壓力增加，網(wǎng)絡(luò)攻擊以其“以小博大”的特點(diǎn)越來越引起各方關(guān)注，規(guī)模性、破壞性急劇上升成為有組織網(wǎng)絡(luò)攻擊新特點(diǎn)。

方向2：針對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施的網(wǎng)絡(luò)竊密、遠(yuǎn)程破壞攻擊、勒索攻擊也會(huì)隨之增加，關(guān)鍵信息基礎(chǔ)設(shè)施的安全問題將受到強(qiáng)烈關(guān)注，體系化協(xié)同防護(hù)將成關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全保障新趨勢。

方向3：重要數(shù)據(jù)和個(gè)人信息泄露或?yàn)E用問題尚未杜絕，存在個(gè)人信息濫用及不合理披露的情況，對(duì)正常的社會(huì)秩序和個(gè)人生活造成影響。

方向4：安全防控手段較為薄弱的中小型企事業(yè)單位成為網(wǎng)絡(luò)黑產(chǎn)攻擊的重要目標(biāo)，勒索攻擊呈現(xiàn)更加精準(zhǔn)化、專業(yè)化的特征。

方向5：網(wǎng)絡(luò)接入環(huán)境、終端設(shè)備、數(shù)據(jù)存儲(chǔ)、云平臺(tái)、可信認(rèn)證、密碼強(qiáng)度等環(huán)節(jié)存在薄弱環(huán)節(jié)，可能引發(fā)網(wǎng)絡(luò)遠(yuǎn)程協(xié)同業(yè)態(tài)中的系統(tǒng)運(yùn)行安全、網(wǎng)絡(luò)邊界安全、數(shù)據(jù)安全等方面的風(fēng)險(xiǎn)。

方向6：基于5G、 IPv6、區(qū)塊鏈等新技術(shù)的頻繁涌現(xiàn)，帶來新威脅和新發(fā)現(xiàn)亟待研究。

提高網(wǎng)絡(luò)空間安全保障能力，建議開展五項(xiàng)工作

為有效提高我國網(wǎng)絡(luò)空間安全保障能力，應(yīng)對(duì)網(wǎng)絡(luò)安全新形勢、新挑戰(zhàn)，后續(xù)建議應(yīng)當(dāng)著力抓好以下5 方面的工作。

建議1：強(qiáng)化關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)，加快出臺(tái)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)相關(guān)法律法規(guī)，落實(shí)運(yùn)營單位主體責(zé)任和保護(hù)部門的監(jiān)管責(zé)任，構(gòu)建我國網(wǎng)絡(luò)空間安全一體化防護(hù)體系。加強(qiáng)工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全研究投入，構(gòu)建面向新應(yīng)用形態(tài)的高仿真工控系統(tǒng)實(shí)驗(yàn)環(huán)境。

建議2：加快個(gè)人信息保護(hù)、數(shù)據(jù)安全管理、個(gè)人信息出境安全、兒童個(gè)人信息網(wǎng)絡(luò)保護(hù)等數(shù)據(jù)安全和個(gè)人信息保護(hù)相關(guān)法律法規(guī)制定進(jìn)程，完善國家數(shù)據(jù)安全和個(gè)人信息保護(hù)的法制體系，推動(dòng)收集重要數(shù)據(jù)和個(gè)人信息的備案制度盡快落地。同時(shí)，建立個(gè)人信息和重要數(shù)據(jù)安全監(jiān)管技術(shù)體系，督促落實(shí)網(wǎng)絡(luò)運(yùn)營者主體責(zé)任。

建議3：建立健全我國網(wǎng)絡(luò)空間安全一體化防護(hù)能力。強(qiáng)化威脅預(yù)測，開展網(wǎng)絡(luò)安全未知威脅檢測技術(shù)研究，利用機(jī)器學(xué)習(xí)、人工智能等新技術(shù)，提升海量流量中高級(jí)威脅線索發(fā)現(xiàn)水平，實(shí)現(xiàn)網(wǎng)絡(luò)攻擊事件的快速發(fā)現(xiàn)與場景還原。強(qiáng)化威脅感知，增強(qiáng)態(tài)勢感知預(yù)測技術(shù)，基于大數(shù)據(jù)分析與宏觀微觀態(tài)勢研判，實(shí)現(xiàn)對(duì)重大網(wǎng)絡(luò)攻擊事件的提前預(yù)警，及時(shí)做好防范與有效應(yīng)對(duì)。強(qiáng)化威脅防御，構(gòu)建網(wǎng)絡(luò)攻擊實(shí)時(shí)防御技術(shù)，實(shí)現(xiàn)監(jiān)測體系與處置體系的實(shí)時(shí)聯(lián)動(dòng)，確保受到網(wǎng)絡(luò)攻擊時(shí)能第一時(shí)間高效處置。

建議4：進(jìn)一步優(yōu)化網(wǎng)絡(luò)安全技術(shù)產(chǎn)業(yè)的規(guī)劃和整體布局，完善支持網(wǎng)絡(luò)安全技術(shù)產(chǎn)業(yè)發(fā)展的政策措施，加快推進(jìn)我國網(wǎng)絡(luò)安全產(chǎn)業(yè)高質(zhì)量發(fā)展，培育一批具有國際競爭力的網(wǎng)絡(luò)安全企業(yè)。同時(shí)，我國還需持之以恒抓好網(wǎng)絡(luò)安全人才培養(yǎng)。

建議5：在鞏固深化網(wǎng)絡(luò)安全國內(nèi)合作的同時(shí)，進(jìn)一步擴(kuò)大并深化網(wǎng)絡(luò)安全國際合作，建立國家級(jí)、省級(jí)國內(nèi)網(wǎng)絡(luò)安全應(yīng)急協(xié)作體系，強(qiáng)化在網(wǎng)絡(luò)安全技術(shù)、經(jīng)驗(yàn)、標(biāo)準(zhǔn)等方面國際合作，推動(dòng)構(gòu)建開放合作的網(wǎng)絡(luò)安全應(yīng)急國際合作模式，加快推進(jìn)與“一帶一路”沿線等國家在網(wǎng)絡(luò)安全領(lǐng)域交流合作。