從江蘇省通信管理局獲悉,江蘇省互聯(lián)網(wǎng)用戶總數(shù)已達(dá)到7553萬戶,其中固定互聯(lián)網(wǎng)寬帶用戶1461萬戶,居全國第3位,普及率18戶/百人;移動(dòng)互聯(lián)網(wǎng)用戶6092萬戶,居全國第2位,普及率77戶/百人;全省4M以上、8M以上和20M以上寬帶接入用戶占寬帶用戶總數(shù)的比重分別達(dá)到83.1%、45.7%、11.2%,分別比全國平均水平高2.3個(gè)百分點(diǎn)、20個(gè)百分點(diǎn)和6個(gè)百分點(diǎn)。
針對(duì)網(wǎng)絡(luò)安全的嚴(yán)峻形勢(shì),江蘇省通信管理局于近期組織發(fā)布了《2013年度江蘇省互聯(lián)網(wǎng)網(wǎng)絡(luò)安全報(bào)告》,該報(bào)告歸納總結(jié)了2013年度江蘇省互聯(lián)網(wǎng)網(wǎng)絡(luò)安全威脅的新特點(diǎn)、新趨勢(shì),統(tǒng)計(jì)分析了各類網(wǎng)絡(luò)安全事件、江蘇省不同行業(yè)、不同地域的網(wǎng)絡(luò)安全狀況,深入剖析了6個(gè)江蘇省內(nèi)發(fā)生的典型網(wǎng)絡(luò)安全案例,解讀了4類重要典型攻擊事件,展望了2014年值得關(guān)注的網(wǎng)絡(luò)安全威脅和熱點(diǎn)問題,提出了若干對(duì)策建議,具有較為鮮明的行業(yè)特色和技術(shù)特點(diǎn)。
據(jù)年度報(bào)告顯示,2013年,江蘇省公共互聯(lián)網(wǎng)安全攻擊事件仍呈高發(fā)態(tài)勢(shì),網(wǎng)站篡改、網(wǎng)頁仿冒、網(wǎng)頁掛馬、網(wǎng)站后門、僵尸木馬病毒、手機(jī)感染惡意程序、拒絕服務(wù)攻擊等各類網(wǎng)絡(luò)攻擊事件數(shù)量均位居全國各省前列,針對(duì)政府、高校、大型企業(yè)等重要部門網(wǎng)站的篡改攻擊和針對(duì)其內(nèi)部網(wǎng)絡(luò)的APT(高級(jí)持續(xù)性威脅)攻擊嚴(yán)重威脅著我省互聯(lián)網(wǎng)安全。各類網(wǎng)絡(luò)攻擊呈現(xiàn)出以下新的特點(diǎn)和趨勢(shì):
一是移動(dòng)互聯(lián)網(wǎng)安全問題惡化。2013年,江蘇省發(fā)生520,928,965起移動(dòng)互聯(lián)網(wǎng)惡意程序事件,平均每月有872,458個(gè)用戶感染。
二是境外持續(xù)發(fā)起網(wǎng)絡(luò)攻擊。2013年,江蘇省1,109,365個(gè)IP地址對(duì)應(yīng)的主機(jī)成為僵尸木馬受控端,被其他國家或地區(qū)通過僵尸木馬程序控制,同比增長(zhǎng)46.95%,我省黨政、高校、大型企業(yè)、金融等重點(diǎn)領(lǐng)域主機(jī)成為受控“重災(zāi)區(qū)”,美國是攻擊源數(shù)量最多的國家。
三是網(wǎng)站篡改成為黑客牟利和反動(dòng)宣傳的工具。2013年江蘇省發(fā)生網(wǎng)站篡改事件4,409起,其中各級(jí)政府部門網(wǎng)站篡改事件762起。
四是網(wǎng)絡(luò)釣魚呈階段性爆發(fā),微博、微信和熱門娛樂節(jié)目成釣魚新載體。2013年,江蘇省發(fā)生各類網(wǎng)頁仿冒釣魚事件25,758起,同比增長(zhǎng)345.02%。其中,針對(duì)淘寶等虛假購物類釣魚事件數(shù)8,764起,占網(wǎng)頁仿冒釣魚事件總數(shù)的34.67%。
五是網(wǎng)頁掛馬瞄準(zhǔn)賭博、色情網(wǎng)站,CNZZ(中國互聯(lián)網(wǎng)數(shù)據(jù)統(tǒng)計(jì)平臺(tái))統(tǒng)計(jì)代碼等源頭放馬危害巨大。2013年,江蘇省發(fā)生網(wǎng)頁掛馬事件72,448起,涉及網(wǎng)站672個(gè),其中疑似為放馬源的網(wǎng)站315個(gè)。木馬傳播源主要集中在賭博、色情類違法網(wǎng)站。
六是DNS DDoS攻擊事件頻發(fā),主要目標(biāo)指向網(wǎng)絡(luò)游戲運(yùn)營公司。2013年,JSCERT發(fā)現(xiàn),江蘇省內(nèi)發(fā)生超過1Gbps的DDoS攻擊事件3,537起,隨著智能終端的迅速普及和移動(dòng)應(yīng)用的快速發(fā)展,針對(duì)移動(dòng)應(yīng)用的DDoS攻擊頻度越來越高。
相關(guān)閱讀:國內(nèi)企業(yè)信息安全現(xiàn)狀堪憂
解決方案請(qǐng)參閱:http://www.av1100.com/cpyfa/product和http://www.av1100.com/cpyfa/solution