□记者 陈晓婉 通讯员 李盛葆 报道
本报济南6月11日讯 今天,省委网信办、省通信管理局、国家计算机网络与信息安全管理中心山东分中心联合发布《2018年山东省网络安全报告》(以下简称《报告》)。《报告》显示,去年我省未发生大规模病毒爆发、基础网络瘫痪等重大事件,共处置网络安全事件1100起,互联网网络安全环境得到有效改善,但我省关键信息基础设施网络安全威胁加剧,针对工业互联网平台和联网设备的安全威胁持续升级,需提高警惕。
网站是网络攻击行为的重灾区。2018年我省被篡改网站数量占全国2%,较2017年大幅下降；网络后门事件占全国2%,较2017年明显减少,位于青岛、烟台、济南的后门攻击事件较多；网页挂马主机数量居全国第6位,青岛、临沂是挂马主机最多的城市。“发生这些攻击的网站域名类型主要集中于.com、.net等商业网站。这些网站域名注册门槛较低,监管手段薄弱,成为黑客的首选。”国家计算机网络与信息安全管理中心山东分中心副主任赵煜介绍。
计算机恶意程序方面,去年我省感染木马和僵尸程序主机数量507851台,同比下降45.3%。其中,政府部门是计算机恶意程序攻击的“重灾区”,电力、银行等涉及国民经济运行和人民生产生活的行业也受到影响。
移动互联网恶意程序方面,2018年共监测到省内活跃移动恶意样本3498款,绝大多数恶意程序均存在窃取用户信息、发送垃圾信息、推送广告和欺诈信息等恶意行为。从地市分布看,济南、菏泽、济宁是捕获移动恶意样本数最多的3个城市。
安全漏洞方面,去年我省共发现党政部门和重要信息系统单位网络安全漏洞789个,同比下降31%；共发送各类网络安全预警通报或事件处置函4100余份,涉及关键信息基础设施事件1311起。
值得警惕的是,随着越来越多的基础软硬件安全漏洞被披露,针对工业系统的定向攻击越来越多,关键信息基础设施面临的安全风险不断增大。“去年我省虽未发生针对工业互联网平台设备特别是关键信息基础设施的重大网络安全事件,但随着互联网产业的快速发展,关键信息基础设施承载的信息价值越来越大,针对它的攻击会越演越烈。尤其是在5G、Ipv6环境下,物联网安全问题将被放大,区块链技术的深入应用也将带来更多网络安全问题。潜在的风险仍需提高警惕,引起重视。”赵煜说。
本报济南6月11日讯 今天,省委网信办、省通信管理局、国家计算机网络与信息安全管理中心山东分中心联合发布《2018年山东省网络安全报告》(以下简称《报告》)。《报告》显示,去年我省未发生大规模病毒爆发、基础网络瘫痪等重大事件,共处置网络安全事件1100起,互联网网络安全环境得到有效改善,但我省关键信息基础设施网络安全威胁加剧,针对工业互联网平台和联网设备的安全威胁持续升级,需提高警惕。
网站是网络攻击行为的重灾区。2018年我省被篡改网站数量占全国2%,较2017年大幅下降；网络后门事件占全国2%,较2017年明显减少,位于青岛、烟台、济南的后门攻击事件较多；网页挂马主机数量居全国第6位,青岛、临沂是挂马主机最多的城市。“发生这些攻击的网站域名类型主要集中于.com、.net等商业网站。这些网站域名注册门槛较低,监管手段薄弱,成为黑客的首选。”国家计算机网络与信息安全管理中心山东分中心副主任赵煜介绍。
计算机恶意程序方面,去年我省感染木马和僵尸程序主机数量507851台,同比下降45.3%。其中,政府部门是计算机恶意程序攻击的“重灾区”,电力、银行等涉及国民经济运行和人民生产生活的行业也受到影响。
移动互联网恶意程序方面,2018年共监测到省内活跃移动恶意样本3498款,绝大多数恶意程序均存在窃取用户信息、发送垃圾信息、推送广告和欺诈信息等恶意行为。从地市分布看,济南、菏泽、济宁是捕获移动恶意样本数最多的3个城市。
安全漏洞方面,去年我省共发现党政部门和重要信息系统单位网络安全漏洞789个,同比下降31%；共发送各类网络安全预警通报或事件处置函4100余份,涉及关键信息基础设施事件1311起。
值得警惕的是,随着越来越多的基础软硬件安全漏洞被披露,针对工业系统的定向攻击越来越多,关键信息基础设施面临的安全风险不断增大。“去年我省虽未发生针对工业互联网平台设备特别是关键信息基础设施的重大网络安全事件,但随着互联网产业的快速发展,关键信息基础设施承载的信息价值越来越大,针对它的攻击会越演越烈。尤其是在5G、Ipv6环境下,物联网安全问题将被放大,区块链技术的深入应用也将带来更多网络安全问题。潜在的风险仍需提高警惕,引起重视。”赵煜说。