久久99国产精品尤物-国产高清色播视频免费看-男生肌肌往女人桶爽视频-精品国产-91PORNY九色|www.jqdstudio.net

知道創(chuàng)宇：美國(guó)網(wǎng)絡(luò)是中國(guó)的最大攻擊源

點(diǎn)擊：2850  作者：知道創(chuàng)宇    來(lái)源：中國(guó)信息安全 微信號(hào)  發(fā)布時(shí)間:2021-07-25 10:02:48

 

 

知道創(chuàng)宇安全大腦長(zhǎng)期以來(lái)守護(hù)中國(guó)在線業(yè)務(wù)系統(tǒng)。監(jiān)測(cè)數(shù)據(jù)表明，美國(guó)是我國(guó)境外網(wǎng)絡(luò)攻擊的最大源頭，特別是在中國(guó)重要節(jié)假日和社會(huì)活動(dòng)期間，來(lái)自美國(guó)的攻擊活動(dòng)異常活躍，而且，美國(guó)對(duì)我國(guó)重要敏感單位進(jìn)行的APT攻擊已經(jīng)常態(tài)化。從美國(guó)7月19日發(fā)布不實(shí)文章到發(fā)稿時(shí)，美國(guó)仍在對(duì)中國(guó)進(jìn)行大規(guī)模攻擊滲透。

 

一、近六季度，美國(guó)一直是我國(guó)境外網(wǎng)絡(luò)攻擊的最大源頭

 

多年來(lái)，美國(guó)一直是我國(guó)關(guān)鍵信息系統(tǒng)攻擊的最大源頭。

 

知道創(chuàng)宇安全大腦數(shù)據(jù)統(tǒng)計(jì)顯示，2020年至今的6個(gè)季度，在境外對(duì)中國(guó)重要敏感單位關(guān)鍵業(yè)務(wù)系統(tǒng)發(fā)起攻擊的國(guó)家中，美國(guó)占比始終位于第一。在平均每10次來(lái)自美國(guó)的網(wǎng)絡(luò)請(qǐng)求中，就有一次網(wǎng)絡(luò)攻擊行為。

 

2020年Q1和2020年Q2，來(lái)自美國(guó)的境外攻擊占比約54%,從2020年Q2后，開始攻擊呈上升趨勢(shì)，2020年Q3，攻擊占比達(dá)到了近71%，2020年Q4攻擊占稍微下降比為56%，到2021年Q1和2021年Q2繼續(xù)呈上升趨勢(shì)。尤其是在2021年3月我國(guó)重要社會(huì)活動(dòng)期間，美國(guó)的攻擊占比達(dá)到了68%。

 

 

 

二、在中國(guó)重點(diǎn)節(jié)假日和社會(huì)活動(dòng)期間，來(lái)自美國(guó)的攻擊活動(dòng)異常活躍

 

美國(guó)從未停止對(duì)我國(guó)展開網(wǎng)絡(luò)攻擊，尤其在國(guó)內(nèi)舉辦重大節(jié)假日和社會(huì)活動(dòng)期間，網(wǎng)絡(luò)攻擊更加活躍。在2021年3月我國(guó)重大會(huì)議舉辦期間以及7月我國(guó)重大社會(huì)活動(dòng)期間，來(lái)自美國(guó)的網(wǎng)絡(luò)攻擊數(shù)據(jù)也更加印證了這一趨勢(shì)。

 

1．2021年3月我國(guó)重大會(huì)議舉辦期間（3月1日-3月15日），來(lái)自美國(guó)的攻擊趨勢(shì)圖如下：

 

 

從上面攻擊趨勢(shì)圖可以看出，美國(guó)在我國(guó)重大會(huì)議開始前便開始對(duì)我國(guó)關(guān)基設(shè)施和重點(diǎn)單位業(yè)務(wù)系統(tǒng)發(fā)起攻擊，到重大會(huì)議開幕當(dāng)天，攻擊量更是到達(dá)峰值。經(jīng)統(tǒng)計(jì)，我國(guó)重大會(huì)議舉辦期間，美國(guó)對(duì)我國(guó)關(guān)鍵信息系統(tǒng)發(fā)起攻擊58,166,867次，單日最高峰值達(dá)到5,630,084次。

 

2．2021年7月我國(guó)重大社會(huì)活動(dòng)期間（6月26日-7月7日），來(lái)自美國(guó)的攻擊趨勢(shì)圖如下：

 

 

在這期間，美國(guó)對(duì)我國(guó)關(guān)鍵信息系統(tǒng)累積發(fā)起攻擊164,579,211次。單日最高峰值達(dá)到28,976,025次。

 

從重大活動(dòng)、節(jié)假日期間的攻擊量上可以直觀地看出，美國(guó)對(duì)中國(guó)的攻擊是有目的、有針對(duì)性的。從攻擊類型分布看，也更加印證了這一點(diǎn)。

 

 

從兩次重大社會(huì)活動(dòng)美國(guó)對(duì)我國(guó)的攻擊數(shù)據(jù)來(lái)看，攻擊類型占比中網(wǎng)站后門攻擊的占比達(dá)到了30%。與其他攻擊類型相比，網(wǎng)站后門的危害最大，通過在業(yè)務(wù)系統(tǒng)中植入后門，以達(dá)到長(zhǎng)期控制的目的。可見，美國(guó)對(duì)中國(guó)的關(guān)鍵信息系統(tǒng)攻擊活動(dòng)極具威脅性。

 

三、美國(guó)對(duì)我國(guó)重要敏感單位進(jìn)行APT攻擊已經(jīng)常態(tài)化

 

除中國(guó)的重大活動(dòng)及節(jié)假日期間，美國(guó)對(duì)中國(guó)發(fā)起的網(wǎng)絡(luò)攻擊明顯活躍外，美國(guó)還長(zhǎng)期對(duì)中國(guó)的重要敏感單位進(jìn)行APT攻擊。

 

案例1：洋蔥路由隱秘攻擊

 

疑似黑客或黑客組織通過國(guó)外大學(xué)或研究機(jī)構(gòu)的洋蔥路由對(duì)國(guó)內(nèi)業(yè)務(wù)系統(tǒng)進(jìn)行攻擊，包括超過47個(gè)重要敏感單位的信息系統(tǒng)及新聞網(wǎng)站。

 

IP：158.***.***.242為美國(guó)某大學(xué)所有。并且，這是一個(gè)洋蔥路由，對(duì)應(yīng)域名為：tor-xxx.xxx.*****.edu。

 

訪問洋蔥路由：

 

 

案例2：定向持續(xù)性惡意蠕蟲分發(fā)

 

知道創(chuàng)宇安全大腦捕獲到來(lái)自美國(guó)的持續(xù)性蠕蟲攻擊。

 

經(jīng)過對(duì)攻擊樣本的Payload進(jìn)行分析后發(fā)現(xiàn)，該Payload的主要功能是遍歷SQLServer數(shù)據(jù)庫(kù)中表，然后植入第三方廣告。這類攻擊手法，在國(guó)內(nèi)非常少見。通過搜索引擎可以發(fā)現(xiàn)，大量業(yè)務(wù)系統(tǒng)或網(wǎng)站已經(jīng)被植入廣告。據(jù)統(tǒng)計(jì)，超過230個(gè)的網(wǎng)站或業(yè)務(wù)系統(tǒng)已經(jīng)被植入相關(guān)蠕蟲病毒，并持續(xù)感染中。

 

 

例如：某信息港業(yè)務(wù)系統(tǒng)（www.hxxxrk.cn/detail.aspx?id=33&type=gonggao）

 

 

 

四、從美國(guó)發(fā)布不實(shí)文章到目前，仍在對(duì)中國(guó)進(jìn)行大規(guī)模攻擊滲透

 

知道創(chuàng)宇安全大腦實(shí)時(shí)監(jiān)測(cè)統(tǒng)計(jì)數(shù)據(jù)，從2021年7月19日11:00美國(guó)發(fā)布不實(shí)文章到2021年7月24日00:00，美國(guó)仍在對(duì)中國(guó)發(fā)起大量的網(wǎng)絡(luò)攻擊，對(duì)中國(guó)關(guān)鍵信息系統(tǒng)發(fā)起的攻擊量達(dá)到 38,415,677次,攻擊占比達(dá)到56.28%,攻擊的業(yè)務(wù)系統(tǒng)數(shù)量達(dá)到487,324個(gè)，其中，來(lái)自美國(guó)的80682個(gè)IP對(duì)我國(guó)的261738個(gè)業(yè)務(wù)系統(tǒng)發(fā)起了網(wǎng)站后門攻擊，試圖控制這些業(yè)務(wù)系統(tǒng)，包含超過16000個(gè)涉及我國(guó)國(guó)計(jì)民生的關(guān)鍵信息系統(tǒng)。

 

表1 攻擊IPv4 TOP 50（所有IP均來(lái)自于美國(guó)）：

 

 

 

 

表2 攻擊IPv6 TOP 20（所有IP均來(lái)自于美國(guó)）：

 

 

 作者：知道創(chuàng)宇  來(lái)源：中國(guó)信息安全（圖片來(lái)源網(wǎng)絡(luò) 侵刪）