1. 有哪些影響互聯網界的重大安全事件
震驚網路的熊貓燒香病毒。
十四年前,中國駭客whboy(李俊)發布熊貓燒香病毒,因中毒電腦桌面上出現「熊貓燒香」圖案名噪一時,這也成為了當時一度讓人談網色變的病毒。
熊貓燒香病毒可通過感染系統的*.exe、*.com、*.pif、*.src、*.html、*.asp文件,導致打開網頁文件時IE自動跳轉到指定病毒網址中下載病毒,同時出現藍屏、頻繁重啟以及系統硬碟中數據文件被破壞等現象。
在短短幾個月的時間,熊貓燒香感染門戶網站、擊潰數據系統、導致網路癱瘓,在全國范圍內帶來了無法估量的損失,「熊貓燒香」已經永遠停留在十幾年前。
總結如下:
如今看來,隨著科學技術的發展和變革,熊貓燒香跟今天的勒索病毒、木馬、黑客攻擊等帶來的危害完全不能相比,但該病毒卻是國內民眾第一次對計算機病毒的危害有了真實的感受,因此成為病毒史上的經典案例,對國內未來的網路安全發展起到了推動和警示作用。
2. 網路信息安全事件的案例有哪些
2013年國內外網路安全典型事例
【案例1-1】美國網路間諜活動公諸於世。2013年6月曾經參加美國安全局網路監控項目的斯諾登披露「棱鏡事件」,美國秘密利用超級軟體監控網路、電話或簡訊,包括谷歌、雅虎、微軟、蘋果、Facebook、美國在線、PalTalk、Skype、YouTube等九大公司幫助提供漏洞參數、開放伺服器等,使其輕而易舉地監控有關國家機構或上百萬網民的郵件、即時通話及相關數據。據稱,思科參與了中國幾乎所有大型網路項目的建設,涉及政府、軍警、金融、海關、郵政、鐵路、民航、醫療等要害部門,以及中國電信、聯通等電信運營商的網路系統。
【案例1-2】我國網路遭受攻擊近況。根據國家互聯網應急中心CNCERT抽樣監測結果和國家信息安全漏洞共享平台CNVD發布的數據,2013年8月19日至8月25日一周境內被篡改網站數量為5470個;境內被植入後門的網站數量為3203個;針對境內網站的仿冒頁面數量為754個。被篡改政府網站數量為384個;境內被植入後門的政府網站數量為98個;針對境內網站的仿冒頁面754個。感染網路病毒的主機數量約為69.4萬個,其中包括境內被木馬或被僵屍程序控制的主機約23萬以及境內感染飛客(Conficker)蠕蟲的主機約46.4萬。新增信息安全漏洞150個,其中高危漏洞50個。更新信息:
【案例1-3】據國家互聯網應急中心(CNCERT)的數據顯示,中國遭受境外網路攻擊的情況日趨嚴重。CNCERT抽樣監測發現,2013年1月1日至2月28日,境外6747台木馬或僵屍網路控制伺服器控制了中國境內190萬余台主機;其中位於美國的2194台控制伺服器控制了中國境內128.7萬台主機,無論是按照控制伺服器數量還是按照控制中國主機數量排名,美國都名列第一。
【案例1-4】中國網路安全問題非常突出。隨著互聯網技術和應用的快速發展,中國大陸地區互聯網用戶數量急劇增加。據估計,到2020年,全球網路用戶將上升至50億戶,移動用戶將上升100億戶。我國2013年互聯網用戶數將達到6.48億,移動互聯網用戶數達到4.61億。網民規模、寬頻網民數、國家頂級域名注冊量三項指標仍居世界第一,互聯網普及率穩步提升。然而各種操作系統及應用程序的漏洞不斷出現,相比西方發達國家,我國網路安全技術、互聯網用戶安全防範能力和意識較為薄弱,極易成為境內外黑客攻擊利用的主要目標。
3. 中國網路安全現狀
2021年7月20日,新浪科技發文稱iPhone手機存在安全隱患,Pegasus惡意軟體可能會入侵用戶的iPhone手機,竊取用戶的信息和郵件,甚至可以控制手機的麥克風和攝像頭,大數據時代用戶或無隱私可言。
實際上,我國對打擊大數據泄露安全事件有著強大的決心和執行力,在滴滴事件之後,國家網信辦依據《中華人民共和國國家安全法》《中華人民共和國網路安全法》《中華人民共和國數據安全法》等法律法規修訂了《網路安全審查好辦法》,向社會公開徵求意見,擬規定掌握超百萬用戶信息國外上市須審查。
由此可見,在我國互聯網高速發展的時代,用戶數據的監管變得越來越困難,此次網信辦修訂《網路安全審查辦法》凸顯了我國對收集隱私數據行為嚴厲打擊的決心。
網路安全行業主要企業:目前國內網路安全行業的主要企業有深信服(300454)、安恆信息(688023)、綠盟科技(300369)、啟明星辰(002439)、北信源(300352)等。
1、iPhone存在漏洞對用戶數據安全造成威脅
2021年7月20日,新浪科技發文稱iPhone存在漏洞,Pegasus惡意軟體在用戶不點擊鏈接的情況下也可以入侵用戶的手機,竊取信息和郵件,甚至可以操控用戶的攝像頭,此消息一出,網友大呼大數據時代無隱私可言,網路安全問題堪憂,實際上,在我國對網路安全問題有著強大的決心,滴滴事件之後,國家網信辦依據《中華人民共和國國家安全法》《中華人民共和國網路安全法》《中華人民共和國數據安全法》等法律法規修訂了《網路安全審查好辦法》,向社會公開徵求意見,擬規定掌握超百萬用戶信息國外上市須審查。
由此可見,在我國互聯網高速發展的時代,用戶數據的監管變得越來越困難,此次網信辦修訂《網路安全審查辦法》凸顯了我國對收集隱私數據行為嚴厲打擊的決心。
綜合來看,滴滴事件對國家數據安全層面敲起了警鍾,而iPhone此次網路安全漏洞問題針對個人數據安全問題敲響了警鈴,相信未來隨著我國網路安全相關法案的不斷完善,我國個人網路安全問題將得到有效的保護。
—— 以上數據參考前瞻產業研究院《中國網路安全行業發展前景預測與投資戰略規劃分析報告》
4. 我國曾面臨哪些網路安全事故是如何應對的
我國曾面臨的網路安全事故有千年蟲,是在1999年廣泛受人關注的一個很有名的網路安全事件,後來給出的官方說法是千年蟲不是病毒,而是計算機誕生起就留下的一個大BUG。
應對方法是集中了很多的專業技術人員來降低千年蟲問題帶來的影響,但是千年蟲問題是沒有被完全解決的。
計算機2000年問題,又叫做「千年蟲」、「電腦千禧年千年蟲問題」或「千年危機」。縮寫為「Y2K」。是指在某些使用了計算機程序的智能系統(包括計算機系統、自動控制晶元等)中,由於其中的年份只使用兩位十進制數來表示。
因此當系統進行(或涉及到)跨世紀的日期處理運算時(如多個日期之間的計算或比較等),就會出現錯誤的結果,進而引發各種各樣的系統功能紊亂甚至崩潰。因此從根本上說千年蟲是一種程序處理日期上的bug(計算機程序故障),而非病毒。
5. 我國網路安全當前面臨最突出的問題有哪些
一、易受破解的密碼
常見的設置賬戶密碼太簡單,或者安全問題的答案易以破解,被別有機心的人加以傳播。
二、釣魚郵件的攻擊
釣魚郵件的轟炸,這是許多網友一不小心就會上當。也許有時,並無惡意軟體暗中下載,但如果當你收到一封來自銀行或者某大型機構的郵件,寫著恭喜中獎,領取獎金、溫馨提醒等等一系列主題,網友就需多加註意,切不可由好奇,或者其他的原因點擊進入附帶的鏈接,不然結果可想而知,就是掉入詐騙者的圈套。
三、僵屍網路
僵屍網路對當今的網路安全構成重大威脅,它是以點擴散到面的危害,攻擊者利用手中一個攻擊平台,可以攻擊到整個基礎信息網路或者系統癱瘓,可以說,個人的隱私信息、企業的商業秘密都會因此而泄露。
還有其他方方面面的不安全時刻威脅著我們的信息安全,個人隱私,企業商業秘密。大家都需在身邊的小細節上開始保護自己網路安全。
6. 2015 年有哪些重大的網路安全事件
國外:
事件一:【時間:2015.1】 俄羅斯約會網站泄露2000萬用戶數據
事件二:【時間:2015.2】 5萬名優步司機信息遭泄露 Uber公司最大數據事故
事件三:【時間:2015.2】Anthem八千萬個人信息被竊 或成美國最大醫療相關機構泄露事件
事件四:【時間:2015.3】美醫療保險公司CareFirst被黑,110萬用戶信息泄露
事件五:【時間:2015.4】美國Metropolitan State大學16萬學生信息泄漏
事件六:【時間:2015.5】美國國稅局超過10萬名納稅人的財務信息泄露
事件七:【時間:2015.8】英國240萬網路用戶遭黑客侵襲:加密信用卡數據外泄
事件八:【時間:2015.9】英國史上最慘數據泄露:400萬人信息泄漏
事件九:【時間:2015.10】音樂眾籌網站Patreon被黑,超過16GB資料流落網路
事件十:【時間:2015.10】美股券商Scottrade數據泄露 或影響460萬用戶
事件十一:【時間:2015.11】喜達屋54家酒店遭POS惡意軟體植入 房客銀行數據泄露
國內:
2015年以來,各種安全漏洞被曝光,這其中就包括酒店客戶信息、政府相關敏感機構數據等,信息泄露無一倖免。
1、數千萬社保用戶信息泄露
2015年4月22日,從補天漏洞響應平台獲得的數據顯示,圍繞社保系統、戶籍查詢系統、疾控中心、醫院等大量爆出高危漏洞的省市就已經超過
30個,僅社保參保信息、財務、薪酬、房屋等敏感信息。這些信息一旦泄露,造成的危害不僅的個人隱私全無,還會被犯罪分子利用,例如復制身份證、盜用信用
卡、盜刷信用卡等一系列刑事犯罪和經濟犯罪。
2、7大酒店被曝泄露數千萬條開房信息
2015年2月漏洞盒子平台的安全報告指出,知名連鎖酒店桔子、錦江之星、速八、布丁;高端酒店萬豪酒店集團、喜達屋集團、洲際酒店集團存在嚴
重安全漏洞,房客的訂單一覽無余,包括住戶的姓名、家庭地址、電話、郵箱乃至信用卡後四位等敏感信息,同時還可對酒店訂單進行修改和取消。
3、國家旅遊局漏洞致6套系統淪陷涉及全國6000萬客戶
該漏洞於國慶長假前夕被補天漏洞響應平台披露,涉及全國6000萬客戶、6W+旅行社賬號密碼、百萬導游信息;並且攻擊者可利用該漏洞進行審核、拒簽等操作。通過該漏洞,安全工作者獲取了一則長長的名單,能夠直接觀看到每位用戶的詳細行程及個人信息。
7. 網路安全威脅有哪些
●「木馬」病毒首當其沖
據金山反病毒監測中心統計,2005年1月到10月,共截獲或監測到的病毒達到50179個,其中木馬、蠕蟲、黑客病毒占其中的91%。尤其是以盜取用戶有價賬號的木馬病毒(如網銀、QQ、網游)多達2000多種,如果算上變種則要超過萬種,平均下來每天有30個病毒出現。綜合2005年的病毒情況,具有以下的特徵:
●計算機病毒感染率首次下降
2005年我國計算機病毒感染率為80%,比去年的85.57%下降了5.57個百分點。這是自2001年以來,我國計算機病毒疫情首次呈下降趨勢。同期的間諜軟體感染率則大大高於去年,由2004年的30%激增到2005年的90%。2001年在感染病毒的用戶當中,感染次數超過3次的達到56.65%,而2005年降為54.7%。2005年病毒造成的危害主要是網路癱瘓,接近20%,而2003年和2004年病毒危害集中在系統崩潰,這表明蠕蟲病毒造成的網路問題越來越嚴重。2001年因計算機病毒造成損失的比例為43%,今年為51.27%,這表明計算機病毒造成的危害正在加劇。
●90%用戶遭受「間諜軟體」襲擊
據介紹,2005年,間諜軟體已經大面積闖入了我們的網路生活中。根據公安部發布的《2005年全國信息網路安全狀況暨計算機病毒疫情調查活動》公布的相關數據顯示,2005年中國有將近90%的用戶遭受間諜軟體的襲擊,比起2004年的30%提高了6成。就連大名鼎鼎的比爾蓋茨面對間諜軟體也無能為力,驚呼:「我的計算機從未被病毒入侵過,但卻居然被間諜軟體和廣告軟體騷擾。」
盡管隨著打擊力度的加強,2005年的間諜軟體有了更加明顯的改變,之前大多是流氓的推廣方式,比如通過網站下載插件、彈廣告、代碼的方式。用一些IE輔助工具可以有效攔截,但是這次最煩的表現形式是間諜軟體直接彈廣告,IE輔助工具根本無法攔截。需要可以徹底把間諜軟體清除才能減少廣告。雖然許多殺毒軟體廠商對間諜軟體的清除下了很大的力量,但是由於還沒有一款完全意義上的針對間諜軟體的安全工具,因此對於間諜軟體的徹底清除還遠遠沒有達到用戶的需求。
●「間諜軟體」成為互聯網最大的安全威脅
間諜軟體在2005年表現出傳播手段多樣化的特點,間諜軟體的製造者為了尋求利益的最大化,吸引更多的人成為監視的對象,採用了越來越復雜的傳播方式。根據調查顯示,針對間諜軟體的傳播方式,用戶最為反感的「間諜軟體」形式主要包括:彈廣告的間諜軟體、安裝不打招呼的軟體、控制項、不容易卸載的程序、容易引起系統不穩定的程序、盜取網銀網游賬號的木馬程序。
間諜軟體的危害不僅僅是花花綠綠的廣告的騷擾,往往背後還隱藏著更加嚴重的威脅:間諜軟體被黑客利用能夠記錄用戶在計算機上的任何活動,包括敲打了哪個鍵盤、密碼、發送和接收的電子郵件、網路聊天記錄和照片等等。2005年萬事達國際信用卡公司宣布,位於亞利桑那州土桑市的一家信用卡數據處理中心的計算機網路被侵入,4000萬張信用卡賬號和有效日期等信息被盜,盜竊者採用的手段正是在這家信用卡數據中心的計算機系統中植入了一個間諜軟體。
●中國「網路釣魚」名列全球第二
網路釣魚作為一個網路蛀蟲,自從2004年出現以後,迅速成為威脅互聯網安全的主要攻擊方式。進入2005年,網路釣魚已經從最初的為技術痴迷的Vxer(病毒愛好者),變成受利益誘惑的職業人。他們不斷地挖掘系統的漏洞、規則的失誤,利用病毒的行為、人們的好奇心,四處進行著「釣魚」、詐騙。
網路釣魚在2004年及以前,多以郵件方式投遞到用戶郵箱中,而僅這種方式已經不能滿足利益熏心的製造者。因此網路釣魚在2005年的傳播手段從單一的主動推送方法,增加「守株待兔」方法,以更加多樣化的傳播方式,這些方式包括:假冒網上銀行、網上證券網站;利用虛假電子商務進行詐騙;利用木馬和黑客技術等手段竊取用戶信息等等,實際上,2005年「網路釣魚」者在實施網路詐騙的犯罪活動過程中,經常採取以上幾種手法交織、配合進行,還有的通過手機簡訊、QQ、msn進行各種各樣的「網路釣魚」不法活動。
以今年5月份為例,「網路釣魚」案件比上月激增226%,創有史以來最高紀錄。隨後的幾個月內,網路釣魚的攻擊方式仍以平均每月73%的比例向上增加。據國家計算機病毒應急處理中心統計,目前中國的網路釣魚網站佔全球釣魚網站的13%,名列全球第二位。
●病毒傳播更多樣、更隱蔽
2005年,網頁瀏覽、電子郵件和網路下載是感染計算機病毒最常見的途徑,分別佔59%、50%和48%。計算機病毒通過網路下載、瀏覽和電子郵件進行傳播和破壞的比例分別比去年
上升了6%,而利用區域網傳播感染的情況與去年比較減少了7%,可以看到利用互聯網傳播已經成為了病毒傳播的一個發展趨勢。
同時,隨著各大門戶網站的即時通訊工具的推出,利用IM(即時通訊工具)作為傳播的重要途徑,而且已經漸漸追上了微軟漏洞,成為了網路間病毒傳播的首選方式,從年初的「MSN性感雞」到利用QQ傳播的「書蟲」、「QQRRober」、「QQTran」,以及可以通過多種IM平台進行傳播的「QQMsgTing」,它們都通過IM廣闊的交流空間大肆傳播著。每一個使用IM工具的人,至少會接到一次這類病毒的侵擾。同時,此類病毒在傳播過程都會根據生活中的熱點事件、新聞人物、或者黃色信息構造誘惑信息,誘使聊天好友打開地址或接收病毒文件。
據統計,通過IM工具傳播的病毒高達270萬次起,排在所有病毒之首。這也使得國內IM廠家高度重視,騰訊推出的QQ2005,就在業界率先與殺毒廠商合作,與金山公司合作推出了國際首創的「QQ安全中心」。
●漏洞病毒出現的時間間隔越來越短
根據行業人士試驗得到的反饋,在2005年,一台未打補丁的系統,接入互聯網,不到2分鍾就會被各種漏洞所攻擊,並導致電腦中毒。因此,今年雖然病毒的感染率呈現出下降的趨勢,但病毒仍然存在巨大的危害,並且利用漏洞的方法仍是病毒傳播的最重要手段。
據了解,目前普通用戶碰到的漏洞威脅,主要以微軟的操作系統漏洞居多。微軟被新發現的漏洞數量每年都在增長,僅2005年截至11月,微軟公司便對外公布漏洞51個,其中嚴重等級27個。眾所周知,微軟的Windows操作系統在個人電腦中有極高的市場佔有率,用戶群體非常龐大。利用微軟的系統漏洞傳播的病毒明顯具有傳播速度快、感染人群多、破壞嚴重的特點。03年的沖擊波、04年的震盪波以及05年的狙擊波便是很好的佐證。
利用漏洞的病毒越來越多。2005年8月15日凌晨,利用微軟漏洞攻擊電腦的病毒「狙擊波」,被稱為歷史上最快利用漏洞的一個病毒,距離該漏洞被公布時間僅有一周。
因此,國內有關反病毒工程師告訴用戶,2006年對於網路病毒的防護措施主要是以防護為主,但是除此之外,還要有相應的檢測、響應及隔離能力。在大規模網路病毒暴發的時候,能夠通過病毒源的隔離,把疫情降到最低,對於殘留在網路上的病毒,人們也要有相應的處理能力。
8. 中國互聯網安全情況
—— 以下數據及分析均來自於前瞻產業研究院《中國信息安全行業發展前景與投資戰略規劃分析報告》。
未遭遇過任何網路安全問題的比例進一步提升
截至2020年6月,61.6%的網民表示過去半年在上網過程中未遭遇過網路安全問題,較2020年3月提升5.2個百分點。網民遭遇各類網路安全問題的比例均有所下降。其中,遭遇網路詐騙的網民比例較2020年3月下降明顯,達4.2個百分點;遭遇個人信息泄露的網民比例也較2020年3月下降2.9個百分點。