值得重视的网络安全问题

网络安全环境急剧恶化，相关网络安全事故频发，网络犯罪让全球经济损失严重，突显全球性网络安全人才荒问题，据了解，近3年，我国网络安全相关专业年均招生数在1万人左右，距离70万人缺口需求仍存在巨大差距，我国7.72亿网民，位居全球第一，网络安全问题已成为行业乃至国家亟待解决的问题。

1.境外滥用我国境内网络资源发起大规模DDoS攻击的事件

CNCERT监测发现两个境外IP地址收到了来自境内大量服务器1900端口的UDP反射攻击。从供给流量的时序来看，两个被攻击IP的攻击流量形态极为相似，由此可见，可能为统一组织对两个IP发起的攻击。

此次DDoS反射攻击伪造被攻击IP地址向反射服务器的1900端口发起UDP请求，通过反射服务器向被攻击IP返回放大的流量来对被攻击IP实施攻击。因此，以被攻击IP为源地址的流量来源能反映其真实的攻击来源。本次通过伪造被攻击IP地址的发起流量来源基本都位于境外，占全部伪造被攻击IP地址发起流量的95%以上。

　　由此可见，该大规模流量攻击事件系境外方向滥用我国境内网络资源发起的网络攻击。这一事件也表明，我国应加强境内服务器的安全防护工作，关闭不必要的服务端口，加强对客户流量的审计，避免被攻击者滥用于恶性网络攻击。

2.GitHub 遭遇大规模 Memcached DDoS 攻击

2018年2月，知名代码托管网站 GitHub 遭遇史上大规模 Memcached DDoS 攻击，流量峰值高达1.35 Tbps。然而，事情才过去五天，DDoS攻击再次刷新纪录，美国一家服务提供商遭遇DDoS 攻击的峰值创新高，达到1.7 Tbps!攻击者利用暴露在网上的 Memcached 服务器进行攻击。网络安全公司 Cloudflare 的研究人员发现，截止2018年2月底，中国有2.5万 Memcached 服务器暴露在网上。

获取DDOS防御保护https://www.imperva-incapsula.cn/ddos%E9%98%B2%E7%81%AB%E5%A2%99/

3.中国某军工企业被美、俄两国黑客攻击

2018年3月中旬，卡巴斯基实验室的安全研究人员表示，中国某军工企业被美、俄两国黑客攻击。美国黑客和俄罗斯黑客在2017年冬天入侵了中国一家航空航天军事企业的服务器，并且留下了网络间谍工具。研究人员认为这种情况比较罕见，以前从未发现俄罗斯黑客组织 APT28 与美国 CIA 的黑客组织 Lamberts (又被称为“长角牛”Longhorn)攻击同一个系统。

4. 黑客利用思科高危漏洞攻击国内多家机构

2018年3月末，思科高危漏洞 CVE-2018-0171在清明小长假期间被黑客利用发动攻击，国内多家机构中招，配置文件被清空，安全设备形同虚设。此漏洞影响底层网络设备，且漏洞 PoC 已公开，很有可能构成重大威胁。

国内企业在网络安全上的建设上长期重产品设备、轻服务运营，随着网络安全问题的日益广泛性和复杂化，在购买了各种安全产品后仍然安全事件频发，难以应对的网络安全威胁。企业应转变安全管理观念，树立新的安全管理观，建立网络安全防护设施，安全配套性服务和安全运维管理等并重的新安全管理体系，通过持续改进运营，不断提升企业整体网络安全水平。

转载于:https://my.oschina.net/u/3778497/blog/2878251

值得重视的网络安全问题相关推荐

车联网空间巨大解决网络安全问题乃当务之急
经济水平的提升以及科学技术的发展,汽车日益成为生活中不可缺少的一部分,而车联网作为在车载环境中为车主解决问题的工具也备受关注. 所谓车联网,是指由车辆位置.速度和路线等信息构成的巨大交互网络,能够实现 ...
百度优化软件值得重视
临沂网络优化随着网络社会的发展,社会对网络的依赖越来越大,网络带来的效益让更多的懂网络不懂网络的人置身其中.个人网站,公司网站已成为必不可少的交流平台了.网站的海量增长使得优化工作变得越来越重要.但是 ...
基于网络安全问题的洋葱路由流量识别
洋葱路由(Dark Web)简介访问原理部分网络只能通过Tor("洋葱路由"项目)和I2P("隐形网计划")等网络访问.用户广泛使用洋葱浏览器和Tor可访问 ...
大学生所面临的网络安全问题有哪些？
网络安全从本质上来讲就是网络上的信息安全,就是指网络系统中流动和保存的数据,不受到偶然的或者恶意的破坏.泄露.更改,系统连续正常的工作,网络服务不中断.从广义上来说,凡是涉及网络信息的保密性.完整性. ...
我的服务器有硬件防火墙，而且只开了80端口，是不会有网络安全问题的
常见脚本***及其防护技巧<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" ...
去年互联网普及率首次过半 42.7%网民遭遇过网络安全问题
记者今天从中国互联网络信息中心获悉,2015年,我国新增网民3951万人,增长率为6.1%,较2014年提升1.1个百分点:互联网普及率首次过半达到50.3%,超过全球平均水平3.9个百分点,超过亚洲 ...
10个企业网络安全建议，解决99%的网络安全问题
10个企业网络安全建议,解决99%的网络安全问题互联网时代,企业做好网络安全防护非常重要,一旦网络受到恶意攻击,可能会对企业造成一大笔不必要的经济损失. 那么互联网企业该如何做好网络安全防护呢?小墨 ...
企业网络安全问题的痛点分析
企业网络安全是当今企业面临的一个最大的挑战.随着企业数字化转型的推进,网络安全问题越来越成为企业的头等大事.但是,不同企业面临的网络安全痛点是不同的.本文将从以下几个方面来分析企业网络安全的痛点. 1 ...
网络安全问题游戏_游戏化如何改变网络安全行业
网络安全问题游戏 Gamification is the process of designing something with game-like elements. A practice that ...

值得重视的网络安全问题

值得重视的网络安全问题相关推荐

最新文章

热门文章