我国信息网络安全状况和发展趋势

1、我国信息网络平安情况和开展趋势国家反计算机入侵和防病毒研讨中心杭强伟 2021.10.20.一当前网络平安事件的特点二当前网络平安面临的要挟三网络平安的开展趋势四网络平安事件的防治战略.一当前网络平安事件的特点回绝效力攻击频繁发生，入侵者难以追踪。运用分布式回绝效力的攻击方法 利用跳板发动攻击.一当前网络平安事件的特点攻击者需求的技术程度逐渐降低，手段更加灵敏，结合攻击急剧增多攻击工具易于从网络下载网络蠕虫具有隐蔽性、传染性、破坏性、自主攻击才干新一代网络蠕虫和黑客攻击、计算机病毒之间的界限越来越模糊 .一当前网络平安事件的特点系统破绽、软件破绽、网络破绽发现加快，攻击迸发时间变短相关数据：在

2、一切新攻击方法中，64%的攻击针对一年之内发现的破绽 最短的大规模攻击距相应破绽被公布的时间仅仅为28天 .一当前网络平安事件的特点渣滓邮件问题依然严重 渣滓邮件中不仅有毫无用途的信息，还有病毒和恶意代码 年度占所发生网络安全事件总数的百分比在网络安全事件中的排名20043622005362200635320072232008213.一当前网络平安事件的特点间谍软件、恶意软件要挟平安。.二网络平安面临的要挟针对网络阅读器插件程序的攻击分布范围广插件程序的破绽不随阅读器的更新而自动消逝.二网络平安面临的要挟内部攻击者的要挟企业内部系统的联络越来越严密，而且数据的价值也越来越高 2004年至200

3、6年，内部攻击的比例在8左右，去年这个比例是5，而到了今年曾经上升到23。.二网络平安面临的要挟网络间谍技术主要针对的是高价值的目的袭击经常是经过向个人发送信息的方式来实现的 .二网络平安面临的要挟以艰苦事件或流行事件为诱饵的混合型攻击主要途径：利用注有煽动性标题的信息来诱运用户翻开恶意邮件利用新闻、电影等制造虚伪链接.二网络平安面临的要挟无线网络、挪动手机成为新的平安重灾区，消费者电子设备遭到攻击的能够性增大在无线网络中被传输的信息没有加密或者加密很弱，很容易被窃取、修正和插入，存在较严重的平安破绽手机病毒利用普通短信、彩信、上网阅读、下载软件与铃声等方式传播，还将攻击范围扩展到挪动网关、W

4、AP效力器或其他的网络设备越来越多采用USB规范进展衔接，并运用了更多存储设备和电脑外围产品 .三网络平安的开展趋势集团化、产业化的趋势产业链：病毒木马编写者专业盗号人员销售渠道专业玩家病毒不再安于破坏系统，销毁数据，而是更关注财富和隐私。电子商务成为热点，针对网络银行的攻击也更加明显2021年病毒会更加紧盯在线买卖环节，从早期的虚拟价值盗窃转向直接金融犯罪。 .三网络平安的开展趋势“黑客逐渐变成犯罪职业财富的诱惑，使得黑客袭击不再是一种个人兴趣，而是越来越多的变成一种有组织的、利益驱使的职业犯罪事例：回绝效力相关的敲诈勒索和“网络钓鱼。.三网络平安的开展趋势恶意软件的转型我国依然是恶意软件最

5、多的国家恶意软件在行为上将有所改观，病毒化特征减弱，但手段更“高明，包含更多的钓鱼欺骗元素.三网络平安的开展趋势网页挂马危害继续延续效力器端系统资源和流量带宽资源大量损失成为网络木马传播的“帮凶。客户端的用户个人隐私遭到要挟.三网络平安的开展趋势利用运用软件破绽的攻击将更为迅猛新的破绽出现要比设备制造商修补的速度更快一些嵌入式系统中的破绽难以修补.三网络平安的开展趋势Web2.0的产品将遭到挑战以博客、论坛为首的web2.0产品将成为病毒和网络钓鱼的首要攻击目的社区网站上带有社会工程学性质的欺骗往往超越平安软件所维护的范畴自动邮件发送工具日趋成熟，渣滓邮件制造者正在将目的转向音频和视频渣滓邮件.四网络平安事件的防治战略提高网络用户的平安认识、普及网络平安常识网络用户数量逐年飞速上升反复发生网络平安事件的用户比例呈上升趋势应从被动防御转向自动防备.四网络平安事件的防治战略加强对网络平安的动态监管提供网络平安事件的监管平台提高网络平安产品厂商的效力认识.四网络平安事件的防治战略加强对网上买卖系统的平安保证措施加强相关法规的制定和执行加强相关部门的联络和沟通，同心协力.四网络平安事件的防治战略深化开展信息网络平安人员的培训任务更多的网络