一圖讀懂《2019年我國互聯網網絡安全態勢綜述》

◎網信軍民融合編輯部 于朝暉

2020 年4 月20 日，國家互聯網應急中心（CNCERT）編寫的《2019 年我國互聯網網絡安全態勢綜述》報告（以下簡稱“報告”）正式發布。作為中國計算機網絡應急處理體系中的牽頭單位，CNCERT 的主要職責是按照“積極預防、及時發現、快速響應、力保恢復”的方針，開展互聯網網絡安全事件的預防、發現、預警和協調處置等工作，維護公共互聯網安全，保障關鍵信息基礎設施的安全運行。

自2008 年起，CNCERT 每年都編寫發布中國互聯網網絡安全年度報告，2019 年已是第11 個年頭了。該報告依托CNCERT 從事網絡安全監測、預警和應急處置等工作的實際情況，對2019 年我國互聯網網絡安全狀況進行研判，并對我國網絡安全工作發展重點進行建議，對我國黨政機關、行業企業及全社會了解我國網絡安全形勢、提高網絡安全意識、做好網絡安全工作具有重要的參考價值。本文對該報告內容進行解讀，回顧了2019 年我國互聯網安全狀況，梳理了2019 互聯網安全形勢的7 大特點、2020 年網絡安全重點關注6 大方向及對后續工作的5 點建議。

互聯網安全形勢嚴峻，主要呈現七個特點

2019 年是我國信息技術應用大規模發展的一年，隨著云計算、大數據、物聯網、工業互聯網、人工智能等新技術新應用擴展，網絡空間威脅和風險日益增多，互聯網安全形勢嚴峻，主要呈現如下7 個特點。

《2019 年我國互聯網網絡安全態勢綜述》核心內容

特點1：DDoS 攻擊呈現高發頻發態勢，攻擊組織性和目的性更加凸顯，同時攻擊資源遷往國外，大量物聯網設備被入侵控制后用于發動 DDoS 攻擊。

特點2：APT 攻擊在我國重大活動和敏感時期更為猖獗頻繁，常用技術手段之一是投遞高誘惑性釣魚郵件，攻擊領域逐漸由黨政機關、科研院所向各重要行業領域滲透。

特點3：高危零日漏洞占比增大，漏洞數量和影響范圍仍然大幅增加，漏洞消控工作依然任重而道遠。

特點4：主流數據庫的弱口令漏洞、未授權訪問漏洞導致數據泄露，成為2019 年數據泄露風險與事件的突出特點，涉及公民個人信息的數據庫數據安全事件頻發，違法交易藏入“暗網”。

特點5：以移動互聯網仿冒 App 為代表的灰色應用大量出現，主要針對金融、交通、電信等重要行業的用戶。

特點6：網絡黑產活動專業化、自動化程度不斷提升，技術對抗越發激烈，勒索病毒、挖礦木馬在黑色產業刺激下持續活躍。

特點7：工業控制系統產品漏洞數量居高不下，新技術的應用給工業控制系統帶來了新的安全隱患。

網絡空間面臨新挑戰，特別關注六大方向

2020 年，我國將進一步開展網絡安全治理，網絡空間生態環境進一步改善，值得關注的網絡安全方向有如下6 個方面。

方向1：受新冠肺炎疫情影響，全球經濟下行壓力增加，網絡攻擊以其“以小博大”的特點越來越引起各方關注，規模性、破壞性急劇上升成為有組織網絡攻擊新特點。

方向2：針對關鍵信息基礎設施的網絡竊密、遠程破壞攻擊、勒索攻擊也會隨之增加，關鍵信息基礎設施的安全問題將受到強烈關注，體系化協同防護將成關鍵信息基礎設施網絡安全保障新趨勢。

方向3：重要數據和個人信息泄露或濫用問題尚未杜絕，存在個人信息濫用及不合理披露的情況，對正常的社會秩序和個人生活造成影響。

方向4：安全防控手段較為薄弱的中小型企事業單位成為網絡黑產攻擊的重要目標，勒索攻擊呈現更加精準化、專業化的特征。

方向5：網絡接入環境、終端設備、數據存儲、云平臺、可信認證、密碼強度等環節存在薄弱環節，可能引發網絡遠程協同業態中的系統運行安全、網絡邊界安全、數據安全等方面的風險。

方向6：基于5G、 IPv6、區塊鏈等新技術的頻繁涌現，帶來新威脅和新發現亟待研究。

提高網絡空間安全保障能力，建議開展五項工作

為有效提高我國網絡空間安全保障能力，應對網絡安全新形勢、新挑戰，后續建議應當著力抓好以下5 方面的工作。

建議1：強化關鍵信息基礎設施保護，加快出臺關鍵信息基礎設施安全保護相關法律法規，落實運營單位主體責任和保護部門的監管責任，構建我國網絡空間安全一體化防護體系。加強工業控制系統網絡安全研究投入，構建面向新應用形態的高仿真工控系統實驗環境。

建議2：加快個人信息保護、數據安全管理、個人信息出境安全、兒童個人信息網絡保護等數據安全和個人信息保護相關法律法規制定進程，完善國家數據安全和個人信息保護的法制體系，推動收集重要數據和個人信息的備案制度盡快落地。同時，建立個人信息和重要數據安全監管技術體系，督促落實網絡運營者主體責任。

建議3：建立健全我國網絡空間安全一體化防護能力。強化威脅預測，開展網絡安全未知威脅檢測技術研究，利用機器學習、人工智能等新技術，提升海量流量中高級威脅線索發現水平，實現網絡攻擊事件的快速發現與場景還原。強化威脅感知，增強態勢感知預測技術，基于大數據分析與宏觀微觀態勢研判，實現對重大網絡攻擊事件的提前預警，及時做好防范與有效應對。強化威脅防御，構建網絡攻擊實時防御技術，實現監測體系與處置體系的實時聯動，確保受到網絡攻擊時能第一時間高效處置。

建議4：進一步優化網絡安全技術產業的規劃和整體布局，完善支持網絡安全技術產業發展的政策措施，加快推進我國網絡安全產業高質量發展，培育一批具有國際競爭力的網絡安全企業。同時，我國還需持之以恒抓好網絡安全人才培養。

建議5：在鞏固深化網絡安全國內合作的同時，進一步擴大并深化網絡安全國際合作，建立國家級、省級國內網絡安全應急協作體系，強化在網絡安全技術、經驗、標準等方面國際合作，推動構建開放合作的網絡安全應急國際合作模式，加快推進與“一帶一路”沿線等國家在網絡安全領域交流合作。