简介:关于对不知道怎么写攻击网络安全论文范文课题研究的大学硕士、相关本科毕业论文攻击网络安全论文开题报告范文和文献综述及职称论文的作为参考文献资料下载。
本报记者赵明
2015 年, 我国网络空间法制化进程不断加快,网络安全人才培养机制逐步完善, 围绕网络安全的活动蓬勃发展.我国新《国家安全法》正式颁布,明确提出国家建设网络与信息安全保障体系；《刑法修正案（九）》表决通过,加大打击网络犯罪力度；《反恐怖主义法》正式通过,规定了电信业务经营者、互联网服务提供者在反恐中应承担的义务；《网络安全法（草案）》向社会各界公开征求意见；高校设立网络空间安全一级学科,加快网络空间安全高层次人才培养； 政府部门或行业组织围绕网络安全举办的会议、赛事、宣传活动等丰富多样.
2015 年是我国“十二五”规划收官之年,我国实现了半数中国人接入互联网,网民规模达6.88 亿,手机网民规模达6.2 亿,域名总数为3102 万个（数据来自《第37 次中国互联网络发展状况统计报告》）.2015年,我国陆续出台了“互联网＋”行动计划、“宽带中国2015 专项行动”等,加快建设网络强国.我国不断完善网络安全保障措施, 网络安全防护水平进一步提升.然而,基础网络设备、域名系统、工业互联网等我国基础网络和关键基础设施依然面临着较大安全风险,网络安全事件多有发生.木马和僵尸网络、移动互联网恶意程序、拒绝服务攻击、安全漏洞、网页仿冒、网页篡改等网络安全事件展现出了新的特点：利用分布式拒绝服务攻击（以下简称“DDoS 攻击”）和网页篡改获得经济利益现象普遍；论文范文泄露引发的精准网络诈骗和勒索事件增多； 智能终端的漏洞风险增大；移动互联网恶意程序的传播渠道转移到网盘或广告平台等网站.
国家互联网应急中心（以下简称“CNCERT”）在对我国互联网宏观安全态势监测的基础上, 着重分析和总结2015 年我国互联网网络安全状况, 并预测2016年网络安全热点问题.
基础通信网络安全防护水平提升
基础电信企业逐年加大网络安全投入, 加强通信网络安全防护工作的体系、制度和手段建设,推动相关工作系统化、规范化和常态化.2015年,论文范文以网络安全管理、技术防护、用户个人电子信息和数据安全保护、应急工作、网络安全问题整改等为检查重点, 对电信和互联网行业落实网络安全防护工作进行抽查.根据抽查结果,各基础电信企业符合性测评平均得分均达到90分以上,风险评估检查发现的单个网络或系统的安全漏洞数量较2014年下降20.5%.
CNCERT 监测发现,2015 年针对我国域名系统的DDoS 攻击流量进一步增大.4 月,我国某重要新闻网站的域名服务器多次遭受DDoS 攻击, 峰值流量达8Gbit/s,经分析发现此次攻击主要为利用NTP协议,即网络时间协议（NetworkCTimeCProtocol）和UPnP 协议,即通用即插即用（UniversalCPlugCandCPlay）协议进行的反射攻击,主要攻击源均来自境外；8 月,我国顶级域名系统先后遭受2 次大流量DDoS 攻击, 峰值流量超过10Gbit/s.2015 年发生的多起针对重要域名系统的DDoS 攻击均未对相关系统的域名解析服务造成严重影响, 反映出我国重要域名系统普遍加强了安全防护措施,抗DDoS攻击能力显著提升.
工业互联网面临的网络安全威胁加剧论文范文信息技术与制造业深度融合, 工业互联网成为推动制造业向智能化发展的重要支撑.近年来,国内外已发生多起针对工业控制系统的网络攻击, 攻击手段也更加专业化、组织化和精确化.2015 年,国家信息安全漏洞共享平台（以下简称“CNVD”）共收录工控漏洞125 个,发现多个国内外工控厂商的多款产品存在缓冲区溢出、缺乏访问控制机制、弱口令、目录遍历等漏洞风险, 可被攻击者利用实现远程访问.据监测,2015年境外有千余个IP地址对我国大量使用的某款工控系统进行渗透扫描, 有数百个IP 地址对我国互联网上暴露的工控设备进行过访问.2015年12月, 因遭到网络攻击,乌克兰境内近三分之一的地区发生断电事故.据分析,此次网络攻击利用了一款名为“黑暗力量”的恶意程序,获得了对发电系统的远程控制能力,导致电力系统长时间停电.此次事件的发生,再次对我国提出警示, 我国工业互联网也可能面临着严峻的网络安全威胁.
针对我国重要信息系统的高强度有组织攻击增多
据监测,2015年我国境内有近5000个IP地址感染了窃密木马,存在失泄密和运行安全风险.针对我国实施的APT（Advanced5Persistent5Threat,高级持续性威胁）攻击事件也在不断论文范文,例如境外“海莲花”论文范文组织多年以来针对我国海事机构实施APT 攻击； 国内安全企业发现了一起名为APT-TOCS 的长期针对我国政府机构的攻击事件.2015年7月发生的Hacking5Team公司信息泄露事件, 揭露了部分国家相关机构雇佣专业公司对我国重要信息系统目标实施网络攻击的情况.
2015 年,根据CNCERT 自主监测数据,我国公共互联网网络安全状况总体平稳, 境内的木马和僵尸网络控制端数量保持下降趋势、主流移动应用商店安全状况明显好转,但论文范文泄露、网络钓鱼等方面的安全事件数量呈上升趋势.
木马和僵尸网络呈下降趋势
我国境内木马和僵尸网络控制端数量再次下降,首次出现境外木马和僵尸网络控制端数量多于境内的现象.据抽样监测,2015年共发现10.5万余个木马和僵尸网络控制端, 控制了我国境内1978 万余台主机.其中,位于我国境内的控制端近4.1 万个,较2014 年下降34.1%,继续保持下降趋势.以上情况的出现主要与行业内相关单位近年来持续开展木马和僵尸网络治理有关.2015年,在论文范文指导下,按照《木马和僵尸网络监测与处置机制》的有关规定,CNCERT 组织基础电信企业、域名服务机构等成功关闭678 个控制规模较大的僵尸网络, 累计处置690 个恶意控制服务器和恶意域名,成功切断论文范文对154万余台感染主机的控制.随着我国境内持续开展木马和僵尸网络治理工作,大量木马和僵尸网络控制端向境外迁移.2015 年抽样监测发现境外6.4 万余个木马和僵尸网络控制端,较2014 年大幅增长51.8%,占全部控制端数量的61.2%,首次出现境外木马和僵尸网络控制端多于境内的现象.
论文范文泄露呈上升趋势
此外,我国论文范文泄露事件频发.2015年我国发生多起危害严重的论文范文泄露事件.例如某应用商店用户信息泄露事件、约10 万条应届高考考生信息泄露事件、酒店入住信息泄露事件、某票务系统近600 万用户信息泄露事件等.针对安卓平台的窃取用户短信、通讯录、微信聊天记录等信息的恶意程序爆发.安卓平台感染此类恶意程序后, 大量涉及个人隐私的信息被通过邮件发送到指定邮箱.2015 年,CNCERT 抽样监测发现恶意程序转发的用户信息邮件数量超过66 万封.CNCERT 在判定此类恶意程序的恶意行为后, 立即协调处置了涉及的URL、域名和邮箱,有效防止影响范围进一步扩大.此外,论文范文泄露事件频繁被媒体报道, 反映出社会对此类事件的关注度不断提升.
2015 年发生多起因网购订单信息泄露引发的退款诈骗事件, 犯罪分子利用遭泄露的收件地址和论文范文等用户购物信息,向用户发送虚假退款操作信息,迷惑性很强,造成财产损失.由于一些网民习惯在不同网站使用相同*论文范文,个人隐私信息易被“撞库”（撞库是论文范文通过收集互联网已泄露的用户和论文范文信息,生成对应的字典表,尝试批量登录其他网站后,得到一系列可以登录的用户*.）等论文范文行为窃取,进而威胁到网民财产安全.2015 年,CNCERT 多次接到网民投诉苹果手机被锁遭敲诈勒索事件.据查,此类事件大多因用户个人隐私泄露, 攻击者利用用户账户论文范文等信息结合苹果手机的防遗失功能,对用户进行锁机勒索,勒索不成则远程删除用户手机数据, 给用户带来了严重损失.
移动互联网恶意程序数量大幅增长
另外,移动互联网恶意程序数量仍大幅增长.2015年,CNCERT 通过自主捕获和厂商交换获得移动互联网恶意程序数量近148 万个,较2014 年增长55.3%,主要针对安卓平台.按恶意行为进行分类,排名前三位的恶意行为分别是恶意扣费类、流氓行为类和远程控制类,占比分别为23.6%、22.2%和15.1%.CNCERT发现移动互联网恶意程序下载链接30 万余条, 同比增长7.2%,涉及的传播源域名4 万余个、IP 地址近2 万个,恶意程序传播次数达8384万余次,较2014年增长了9.8%.
在论文范文指导下, 经过连续三年的治理,国内主流应用商店积极落实安全责任, 不断完善安全检测、安全审核、社会监督论文范文、恶意程序下架等制度,积极参与处置响应与反馈, 恶意App 下架数量连续保持下降趋势,2015 年较2014 年下降了57.3%.2015 年,CNCERT 累计向302 家应用商店、云盘、网盘或广告宣传网站等平台通报恶意App 事件1.7 万余起,要求对通报的恶意App进行下架,全年下架率达97.2%.按各平台接到通报数量来看, 排名前6 的平台接到的通报次数占全年总通报次数的50.2%.经确认发现,这6 家平台主要是提供云盘、网盘、广告宣传等服务的网站,反映出大量的恶意程序传播源已发生转移.
2015 年先后曝出多起应用软件开发工具被植入恶意代码, 导致使用这些工具开发的应用软件出现安全问题的事件.9 月,CNCERT 监测发现, 苹果开发工具Xcode 被植入恶意代码, 导致使用该工具开发的苹果App被植入恶意代码.国内数百款知名的App 均受到感染,这些恶意App绕过苹果AppStore 安全审核机制供用户下载.截至9月18日, 全国受感染用户达2140万.10月,网上披露了“WormHole”漏洞,该漏洞存在于国内某公司开发的一款公共开发套件中,影响集成此套件的该公司系列App及其它20余款App.CNCERT及时完成了事件的样本分析、处置和预警,要求涉事单位及时修复相关App 并通知用户更新, 有效遏制了恶意代码传播蔓延势头.
DDoS攻击仍然频发
近年来,DDoS攻击的方式和手段不断发生变化.自2014 年起, 利用互联网传输协议的缺陷发起的反射型DDoS攻击日趋频繁,增加了攻击防御和溯源的难度.几乎不需要技术基础即可使用的DDoS 攻击服务平台在互联网上大量出现,DDoS 攻击以服务形式在互联网上公开叫卖,这些平台的出现极大地降低了DDoS 攻击技术门槛,使攻击者可以轻易发起大流量攻击.2015年前三季度, 攻击流量在1Gbit/s 以上的DDoS 攻击次数近38万次,日均攻击次数达到了1491 次.为遏制DDoS攻击事件数量继续增长, 减少DDoS 攻击带来的危害,CNCERT 于2015 年第四季度组织电信和互联网行业单位集中开展了互联网网络安全威胁治理行动, 日均DDoS攻击数量明显下降.
安全漏洞风险依然较大
2015 年,CNVD 共收录安全漏洞8080 个, 较2014年减少11.8%.其中,高危漏洞收录数量高达2909个,较2014 年增长21.5%；可诱发零日攻击的漏洞1207 个（即收录时厂商未提供补丁）, 占14.9%.2015 年曝出了JuniperYNetworks5ScreenOS 后门漏洞、J论文范文a 反序列化远程代码执行漏洞、Redis未授权执行漏洞、H论文范文P.sys 远程代码执行漏洞和GNU5glibc 函数库缓冲区溢出漏洞（又称为“Ghost”幽灵漏洞）等多个涉及基础软件的高危漏洞.基础软件广泛应用在我国基础应用和通用软硬件产品中,若不及时修复,容易被批量利用,造成严重危害.
从CNVD行业漏洞收录数量统计分析发现, 电信行业漏洞库收录漏洞数量为657个,其中网络设备（如路由器、交换机等）漏洞占54.3%,可见网络设备安全风险依然较大.值得注意的是,如果骨干路由器等关键节点网络设备的漏洞被攻击利用, 可能导致网络设备或节点被操控、破坏网络稳定运行、窃取用户信息、传播恶意代码、实施网络攻击等问题,需引起高度重视.2015年,CNVD共向基础电信企业通报2447份漏洞风险通报, 较2014年增长61.9%；通报涉及的基础电信企业门户网站和业务系统漏洞风险事件2530起,较2014年增长60.3%.
高危漏洞事件持续增多
政府机构和重要信息系统的网络系统上承载了大量有价值的数据信息, 被漏洞挖掘者关注.2015 年,CNCERT 通报了涉及政府机构和重要信息系统部门的事件型漏洞近2.4 万起,约是2014 年的2.6 倍,继续保持快速增长态势.然而,部分通报漏洞未及时修补,为相关系统带来严重安全隐患.CNCERT 抽取2015 年12月通报的安全漏洞事件进行修复验证, 发现政府部门网站系统漏洞隔月修复率仅为52.7%,涉及网络基础设施的漏洞隔月修复率为81.3%,可见部分漏洞修复不及时.
随着“互联网＋”与“两化深度融合”战略的推进,各行业与互联网的关联更加密切,智能联网设备也逐渐在各行业广泛使用, 漏洞威胁也在逐步增加.2015 年,CNVD 共收录了739 个移动互联网设备或软件产品漏洞；通报了多款智能监控设备、路由器等存在被远程控制高危风险漏洞的安全事件.2015年初,政府机关和公共行业广泛使用的某型号监控设备被曝存在高危漏洞,并已被利用植入恶意代码,导致部分设备被远程控制并可对外发动网络攻击.CNCERT 核查发现,我国主要厂商生产的同类型设备,普遍存在类似安全问题,急需进行大范围整改.
网页篡改、仿冒事件数量暴涨
CNCERT 监测发现,2015 年针对我国境内网站的仿冒页面数量达18万余个,较2014 年增长85.7%.其中,针对金融支付的仿冒页面数量上升最快, 较2014 年增长6.37 倍； 针对娱乐节目论文范文类的网页仿冒页面数量也较2014 年增长1 倍.大量仿冒银行或基础电信企业积分兑换的仿冒网站链接由伪基站发送.2015 年,CNCERT 共处置各类网络安全事件近12.6 万起,其中网页仿冒事件数量位居第一,达7.5 万余起,同比增长近3.2倍.由于我国加大了对网页仿冒的打击力度,大量的网页仿冒站点迁移到境外.
植入暗链（暗链就是页面上看不见网站链接,主要指向论文范文、私服等非法网站链接.）是网页篡改的主要攻击方式.CNCERT监测发现,2015年我国境内近2.5万个网站被篡改,其中被篡改政府网站有898 个,较2014 年减少49.1%.从网页篡改的方式来看, 我国被植入暗链的网站占全部被篡改网站的比例高达83%, 在被篡改的政府网站中,超过85%的网页篡改方式是植入暗链.植入暗链已成为论文范文地下产业链牟利方式之一,2015年CNCERT处置参与网页篡改攻击的论文范文、私服等非法网站链接6320 个, 通知5609 个被植入暗链网站用户单位对网站进行修复.
公共互联网加强网络安全合作
网络空间具有开放互联等特性,网络安全问题涉及面广.首先,网络安全威胁往往是涉及多行业、多领域的交叉问题,需要跨部门、跨行业、跨地域的多方力量协作才能有效应对.其次,跨境网络安全事件频发,需要加强国际对话合作,建立高效的网络安全信息共享和跨境网络安全事件处置协作机制.2015 年,我国网络安全领域的国内外合作均进一步加强.在国内,电信和互联网行业积极发挥行业自律作用, 共同应对网络安全威胁；在国际合作方面,协作处置的跨境网络安全事件数量显著增加.
2015 年7 月31 日,CNCERT 联合中国互联网协会网络与信息安全工作委员会组织开展互联网网络安全威胁治理行动.共56家企业参与此次行动,包括基础电信企业、互联网企业、域名注册服务机构、应用商店等.该行动以加强行业自律为目的,通过投诉论文范文、信息共享、威胁认定、协同处置、信息发布等多项措施环环相扣,取得了显著治理效果.此次行动重点针对DDoS 攻击、网页篡改等与互联网黑产密切相关的事件进行处置.截至2015年底,CNCERT共接到广大网民论文范文的网络安全事件54937 起,处置网络安全事件52950 起,发布URL黑名单地址47061条.DDoS攻击事件次数由行动启动前的日均1491 起下降到日均358 起, 大幅下降76.7%； 境内被篡改网站相比行动启动前月均下降8.6%,其中被篡改政府网站月均下降了44%,国内主流浏览器、搜索引擎对共享的URL 黑名单地址进行拦截或提示次数达千万余次.
为方便涉事单位在漏洞披露前得到通知并及时修复漏洞、避免漏洞信息描述不准确或漏洞披露信息夸大其词造成社会恐慌、或漏洞披露信息过于详细而被论文范文利用等,CNCERT 与乌云、补天、漏洞盒子等多家民间漏洞平台建立了工作联系, 并于2015 年6 月, 组织国内32 家单位在北京共同签署了《中国互联网协会漏洞信息披露和处置自律公约》, 首次以行业自律的方式共同规范漏洞信息的接收、处置和发布方面的行为.协议签署后,相关单位漏洞披露、处置方式的规范性得到了有效提升.
2015 年,CNCERT 继续与国际网络安全组织加强合作,完善跨境网络安全事件协作处置机制.截止到2015年底,已与66 个国家和地区的165 个组织建立了联系机制, 与其中的16 个国家或地区的CERT 组织、7 个网络安全组织签署了网络安全合作谅解备忘录, 全年协调境外安全组织处置了涉及我国境内的安全事件近1.9 万起,比2014年增长1倍多.CNCERT还推动落实中国———东盟国家计算机应急响应组织合作机制的行动计划、加强中日韩区域网络安全协作,积极发挥在FIRST、APCERT等国际组织中作用,并支撑开展上合组织、APEC-TEL、ITU, 以及双边网络安全对话国际合作活动.
今年的安全领域关注热点
根据对2015年我国互联网网络安全形势特点的分析,CNCERT 预测2016 年值得关注的热点问题主要如下：
·将有更多APT攻击事件被论文范文
近年来,针对我国的网络窃密、监听等攻击事件频发,网络空间的网络安全攻防对抗日趋激烈.据互联网安全行业报告显示,2015 年对我国发起APT 攻击的论文范文组织近30 个,主要针对我国境内科研教育、政府机构等.随着行业对APT 攻击事件的了解加深,“仍有众多APT攻击事件尚未被识别”这一观点已是业内共识.同时,我国安全行业在技术、人才等多方面加大了投入,对APT 攻击发现能力提高.因此, 预计在2016 年, 更多APT攻击组织、事件和手段将被披露.
网络安全攻击事件:网络安全实用教程03-01.网络攻击技术(1)
·云平台和大数据的安全防护能力将是关注重点
随着云计算、大数据等新技术、新业务的应用与发展,更多政府和企业将系统部署到云平台,大量涉及国计民生、企业运营的数据和用户论文范文存储在云上,吸引了攻击者的目光.攻击者不断挖掘云平台自身可能存在的安全漏洞,一旦发现漏洞并加以利用,可能导致严重的大规模信息泄露事件发生.此外,攻击者也可以利用云平台实施网络攻击, 例如在云平台上部署网络攻击控制端、仿冒站点或发动DDoS 攻击等.因此,云平台和大数据的安全防护将成为行业重点关注的问题.
·行业合作和国际合作需求继续加强
威胁互联网网络安全的论文范文行为涉及多个环节,例如,论文范文需要连接互联网、注册域名、托管用于攻击的服务器、发布推广攻击工具和服务,涉及基础电信企业、非经营性互联单位、域名注册服务机构、互联网和安全企业、数据中心、应用商店等.为有效应对网络威胁、改善公共互联网网络安全环境, 需在共享威胁信息、完善合作机制、成立产业联盟等方面加强行业合作.此外,随着我国境内互联网网络安全环境治理的持续深入推进, 来自境外的网络攻击事件数量上涨趋势明显,预计2016 年关于跨境网络安全事件处置的合作需求将继续上升.
·物联网智能设备将面临更多网络安全威胁
随着物联网技术的发展,智能可穿戴设备、智能家电、智能交通等产品逐渐普及.然而,智能设备安全防护能力普遍较弱,弱口令、安全配置不当、升级维护机制不健全等问题导致智能设备普遍存在安全隐患且难以消除.
2016 年,随着我国“互联网＋”行动计划、“中国制造2025”计划、智慧城市建设等的不断推进,大量的物联网智能设备不断涌现,在还未建立完善的网络安全保障措施情况下, 物联网智能设备的安全问题将更为突出,可能面临更多的网络安全威胁.
·精准网络诈骗和敲诈勒索行为将更加猖獗
2015 年已发生多起精准网络诈骗和敲诈勒索事件.预计2016年,此类事件将越来越多.论文范文将大量制作伪装成正常应用的恶意程序,通过钓鱼短信、小型网站、社交平台等渠道散播,欺骗用户安装并窃取用户论文范文,进而实施精准网络诈骗.此外,低成本高收益的勒索软件将大量出现,且针对移动智能终端的敲诈勒索行为将更为盛行.
总结：该文是关于攻击网络安全论文范文，为你的论文写作提供相关论文资料参考。
网络安全攻击事件引用文献:
[1] 大学生网络安全方面论文题目 大学生网络安全毕业论文题目怎么定
[2] 电子商务网络安全相关论文选题 电子商务网络安全论文题目选什么比较好
[3] 新颖的网络安全硕士论文选题 网络安全硕士论文题目怎么定
