图解：网络安全大形势

（一）世界各国发布网络安全战略

近年来，信息技术迅猛发展，网络安全形势发生了重大变化，发达国家纷纷加强战略谋划，出台新的网络安全战略。截至2015年底，共有44个国家和地区发布或更新了网络安全战略，遍布美洲、欧洲、亚洲、大洋洲和非洲。其中美洲4个国家，欧洲25个国家，大洋洲2个国家，亚洲9个国家，非洲4个国家，共计69份网络安全战略级文件。另有多个国家正在准备出台国家网络安全战略，网络安全战略地位获得进一步提升。

（二）国家互联网应急中心（CNCERT）《2015 年我国互联网网络安全态势综述》

2015年，党中央、国务院加大了对网络安全的重视，我国网络空间法制化进程不断加快，网络安全人才培养机制逐步完善，围绕网络安全的活动蓬勃发展。我国新《国家安全法》正式颁布，明确提出国家建设网络与信息安全保障体系；《刑法修正案（九）》表决通过，加大打击网络犯罪力度；《反恐怖主义法》正式通过，规定了电信业务经营者、互联网服务提供者在反恐中应承担的义务；《网络安全法（草案）》向社会各界公开征求意见；高校设立网络空间安全一级学科，加快网络空间安全高层次人才培养；政府部门或行业组织围绕网络安全举办的会议、赛事、宣传活动等丰富多样。

2015年是我国“十二五”规划收官之年，我国实现了半数中国人接入互联网，网民规模达6.88亿，手机网民规模达6.2亿，域名总数为3102万。2015年，我国陆续出台了“互联网＋”行动计划、“宽带中国2015专项行动”等，加快建设网络强国。我国不断完善网络安全保障措施，网络安全防护水平进一步提升。然而，层出不穷的网络安全问题仍然难以避免。基础网络设备、域名系统、工业互联网等我国基础网络和关键基础设施依然面临着较大安全风险，网络安全事件多有发生。木马和僵尸网络、移动互联网恶意程序、拒绝服务攻击、安全漏洞、网页仿冒、网页篡改等网络安全事件表现出了新的特点：利用分布式拒绝服务攻击（以下简称“DDoS攻击”）和网页篡改获得经济利益现象普遍；个人信息泄露引发的精准网络诈骗和勒索事件增多；智能终端的漏洞风险增大；移动互联网恶意程序的传播渠道转移到网盘或广告平台等网站。

1.基础网络和关键基础设施

基础通信网络安全防护水平进一步提升

基础电信企业逐年加大网络安全投入，加强通信网络安全防护工作的体系、制度和手段建设，推动相关工作系统化、规范化和常态化。2015年，工业和信息化部以网络安全管理、技术防护、用户个人电子信息和数据安全保护、应急工作、网络安全问题整改等为检查重点，对电信和互联网行业落实网络安全防护工作进行抽查。根据抽查结果，各基础电信企业符合性测评平均得分均达到90分以上，风险评估检查发现的单个网络或系统的安全漏洞数量较2014年下降20.5%。

我国域名系统抗拒绝服务攻击能力显著提升

CNCERT监测发现，2015年针对我国域名系统的DDoS攻击流量进一步增大。4月，我国某重要新闻网站的域名服务器多次遭受DDoS攻击，峰值流量达8Gbit/s，经分析发现此次攻击主要为利用NTP2 和UPnP3 进行的反射攻击，主要攻击源均来自境外；8月，我国顶级域名系统先后遭受2次大流量DDoS攻击，峰值流量超过10Gbit/s。2015年发生的多起针对重要域名系统的DDoS攻击均未对相关系统的域名解析服务造成严重影响，反映出我国重要域名系统普遍加强了安全防护措施，抗DDoS攻击能力显著提升。

工业互联网面临的网络安全威胁加剧

新一代信息技术与制造业深度融合，工业互联网成为推动制造业向智能化发展的重要支撑。近年来，国内外已发生多起针对工业控制系统的网络攻击，攻击手段也更加专业化、组织化和精确化。2015年，国家信息安全漏洞共享平台（以下简称“CNVD”）共收录工控漏洞125个，发现多个国内外工控厂商的多款产品普遍存在缓冲区溢出、缺乏访问控制机制、弱口令、目录遍历等漏洞风险，可被攻击者利用实现远程访问。据监测，2015年境外有千余个IP地址对我国大量使用的某款工控系统进行渗透扫描，有数百个IP地址对我国互联网上暴露的工控设备进行过访问。2015年12月，因遭到网络攻击，乌克兰境内近三分之一的地区发生断电事故。据分析，此次网络攻击利用了一款名为“黑暗力量”的恶意程序，获得了对发电系统的远程控制能力，导致电力系统长时间停电。此次事件的发生，再次对我国提出警示，我国工业互联网也可能面临着严峻的网络安全威胁。

针对我国重要信息系统的高强度有组织攻击威胁形势严峻

据监测，2015年我国境内有近5000个IP地址感染了窃密木马，存在失泄密和运行安全风险。针对我国实施的APT4 攻击事件也在不断曝光，例如境外“海莲花”黑客组织多年以来针对我国海事机构实施APT攻击；国内安全企业发现了一起名为APT-TOCS的长期针对我国政府机构的攻击事件。2015年7月发生的Hacking Team公司信息泄露事件，揭露了部分国家相关机构雇佣专业公司对我国重要信息系统目标实施网络攻击的情况。

2.公共互联网网络安全环境

2015年，根据CNCERT自主监测数据，我国公共互联网网络安全状况总体平稳，位于境内的木马和僵尸网络控制端数量保持下降趋势、主流移动应用商店安全状况明显好转，但个人信息泄露、网络钓鱼等方面的安全事件数量呈上升趋势。

（1）木马和僵尸网络

◎ 我国境内木马和僵尸网络控制端数量再次下降 首次出现境外木马和僵尸网络控制端数量多于境内的现象

据抽样监测，2015年共发现10.5万余个木马和僵尸网络控制端，控制了我国境内1978万余台主机。其中，位于我国境内的控制端近4.1万个，较2014年下降34.1%，继续保持下降趋势。以上情况的出现主要与行业内相关单位近年来持续开展木马和僵尸网络治理有关。2015年，在工业和信息化部指导下，按照《木马和僵尸网络监测与处置机制》的有关规定，CNCERT组织基础电信企业、域名服务机构等成功关闭678个控制规模较大的僵尸网络，累计处置690个恶意控制服务器和恶意域名，成功切断黑客对154万余台感染主机的控制。随着我国境内持续开展木马和僵尸网络治理工作，大量木马和僵尸网络控制端向境外迁移。2015年抽样监测发现境外6.4万余个木马和僵尸网络控制端，较2014年大幅增长51.8%，占全部控制端数量的61.2%，首次出现境外木马和僵尸网络控制端多于境内的现象。

（2）个人信息泄露

◎ 个人信息泄露事件频发

2015年我国发生多起危害严重的个人信息泄露事件。例如某应用商店用户信息泄露事件、约10万条应届高考考生信息泄露事件、酒店入住信息泄露事件、某票务系统近600万用户信息泄露事件等。针对安卓平台的窃取用户短信、通讯录、微信聊天记录等信息的恶意程序爆发。安卓平台感染此类恶意程序后，大量涉及个人隐私的信息被通过邮件发送到指定邮箱。2015年，CNCERT抽样监测发现恶意程序转发的用户信息邮件数量超过66万封。CNCERT在判定此类恶意程序的恶意行为后，立即协调处置了涉及的URL、域名和邮箱，有效防止影响范围进一步扩大。此外，个人信息泄露事件频繁被媒体报道，反映出社会对此类事件的关注度不断提升。

◎ 个人信息泄露引发网络诈骗和勒索等“后遗症”

2015年发生多起因网购订单信息泄露引发的退款诈骗事件，犯罪分子利用遭泄露的收件地址和联系方式等用户购物信息，向用户发送虚假退款操作信息，迷惑性很强，造成财产损失。由于许多网民习惯在不同网站使用相同账号密码，个人隐私信息易被“撞库”5 等黑客行为窃取，进而威胁到网民财产安全。2015年，CNCERT多次接到网民投诉苹果手机被锁遭敲诈勒索事件。据查，此类事件大多因用户个人隐私泄露，攻击者利用用户账户密码等信息结合苹果手机的防遗失功能，对用户进行锁机勒索，勒索不成则远程删除用户手机数据，给用户带来了严重损失。

（3）移动互联网恶意程序

◎ 移动互联网恶意程序数量仍大幅增长

2015年，CNCERT通过自主捕获和厂商交换获得移动互联网恶意程序数量近148万个，较2014年增长55.3%，主要针对安卓平台。按恶意行为进行分类，排名前三位的恶意行为分别是恶意扣费类、流氓行为类和远程控制类，占比分别为23.6%、22.2%和15.1%。CNCERT发现移动互联网恶意程序下载链接30万余条，同比增长7.2%，涉及的传播源域名4万余个、IP地址近2万个，恶意程序传播次数达8384万余次，较2014年增长了9.8%。

◎ 主流移动应用商店安全状况明显好转 大量移动恶意程序的传播渠道转移到网盘或广告平台等网站

在工业和信息化部指导下，经过连续三年的治理，国内主流应用商店积极落实安全责任，不断完善安全检测、安全审核、社会监督举报、恶意程序下架等制度，积极参与处置响应与反馈，恶意APP下架数量连续保持下降趋势，2015年较2014年下降了57.3%。2015年，CNCERT累计向302家应用商店、云盘、网盘或广告宣传网站等平台通报恶意APP事件1.7万余起，要求对通报的恶意APP进行下架，全年下架率达97.2%。按各平台接到通报数量来看，排名前6的平台接到的通报次数占全年总通报次数的50.2%。经确认发现，这6家主要是提供云盘、网盘、广告宣传等业务的网站，反映出大量的恶意程序传播源已发生转移。