黨政機關(guān)網(wǎng)絡(luò)要警惕頻繁DDoS攻擊

黨政機關(guān)網(wǎng)絡(luò)要警惕頻繁DDoS攻擊

本報訊記者程紅琳報道國家計算機網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心（以下簡稱“CNCERT/CC”）日前發(fā)布《2019年中國互聯(lián)網(wǎng)網(wǎng)絡(luò)安全報告》（以下簡稱《報告》），指出黨政機關(guān)、關(guān)鍵信息基礎(chǔ)設(shè)施等重要單位防護能力顯著增強。

《報告》指出，2019年，我國黨政機關(guān)、關(guān)鍵信息基礎(chǔ)設(shè)施運營單位的信息系統(tǒng)頻繁遭受DDoS攻擊，大部分單位通過部署防護設(shè)備或購買云防護服務(wù)等措施加強自身防護能力。CNCERT/CC跟蹤發(fā)現(xiàn)的某黑客組織2019年對我國300余個政府網(wǎng)站發(fā)起了1000余次DDoS攻擊，在初期其攻擊可導(dǎo)致80.0%以上的攻擊目標(biāo)網(wǎng)站正常服務(wù)受到不同程度影響，但后期其攻擊已無法對攻擊目標(biāo)網(wǎng)站帶來實質(zhì)傷害，說明被攻擊單位的防護能力已得到大幅提升。

除DDoS攻擊外，《報告》顯示，2019年CNCERT/CC監(jiān)測到重要黨政機關(guān)部門遭受釣魚郵件攻擊數(shù)量達56萬多次，月均4.6萬余次。例如“海蓮花”組織利用境外代理服務(wù)器為跳板，持續(xù)對我國黨政機關(guān)和重要行業(yè)發(fā)起釣魚郵件攻擊，被攻擊單位涉及數(shù)十個重要行業(yè)、近百個單位和數(shù)百個目標(biāo)。隨著近年來APT攻擊手段的不斷披露和網(wǎng)絡(luò)安全知識的宣傳普及，我國重要行業(yè)部門對釣魚郵件防范意識不斷提高。通過比對釣魚郵件攻擊目標(biāo)與最終被控目標(biāo)，發(fā)現(xiàn)90.0%以上的魚叉釣魚郵件可以被用戶識別發(fā)現(xiàn)。

《報告》還顯示，2019年，我國持續(xù)遭受來自“方程式組織”“海蓮花”“黑店”“白金”等30余個APT組織的網(wǎng)絡(luò)竊密攻擊，國家網(wǎng)絡(luò)空間安全受到嚴(yán)重威脅。境外APT組織不僅攻擊我國黨政機關(guān)、國防軍工和科研院所，還進一步向軍民融合、“一帶一路”、基礎(chǔ)行業(yè)、物聯(lián)網(wǎng)和供應(yīng)鏈等領(lǐng)域擴展延伸，電信、外交、能源、商務(wù)、金融、軍工、海洋等領(lǐng)域成為境外APT組織重點攻擊對象。據(jù)介紹，APT攻擊在我國重大活動和敏感時期更為猖獗頻繁。境外APT組織習(xí)慣使用當(dāng)下熱點時事或與攻擊目標(biāo)工作相關(guān)的內(nèi)容作為郵件主題，特別是瞄準(zhǔn)我國重要攻擊目標(biāo)，持續(xù)反復(fù)進行滲透和橫向擴展攻擊，并在我國重大活動和敏感時期異常活躍?！奥`花”組織就重點圍繞我國2019年全國“兩會”、新中國成立70周年等重大活動，大幅擴充攻擊竊密武器庫，利用數(shù)十個郵箱發(fā)送釣魚郵件并攻擊了近百個目標(biāo)，向多臺重要主機植入了攻擊竊密武器，對我國黨政機關(guān)、能源機構(gòu)等重要信息系統(tǒng)實施大規(guī)模定向攻擊。

本報擁有此文版權(quán)，若需轉(zhuǎn)載或復(fù)制，請注明來源于中國政府采購報，標(biāo)注作者，并保持文章的完整性。否則，將追究法律責(zé)任。