近日，国家互联网应急中心（CNCERT）发布了《2014年我国互联网网络安全态势报告》。报告认为，我国网络安全意识水平逐年提高，投入逐年增大，网络安全状况总体平稳，但我国基础网络仍存在较多漏洞风险，云服务日益成为网络攻击的重点目标，网络攻击威胁日益向工业互联网领域渗透，针对重要信息系统、基础应用和通用软硬件漏洞的攻击活跃，漏洞风险向传统领域、智能终端领域演进，网站数据和个人信息泄露现象依然严重，移动应用程序成为数据泄露的新主体。

　　去年，我国基础网络安全防护水平进一步提升。根据抽查结果，各企业符合性测评平均得分均达到90分以上，风险评估检查发现的单个网络或系统的安全漏洞数量较2013年下降72%。

　　基础网络设备仍存在较多安全漏洞风险。2014年，CNCERT协调处置涉及基础电信企业的漏洞事件1578起，是2013年的3倍。国家信息安全漏洞共享平台（CNVD）收录与基础电信企业软硬件资产相关的漏洞825个，其中与路由器、交换机等网络设备相关的漏洞占比达66.2%，这些漏洞将可能导致网络设备或节点被操控，出现窃取用户信息、传播恶意代码、实施网络攻击、破坏网络稳定运行等安全事件。

　　云服务日益成为网络攻击的重点目标。2014年先后发生了多起因机房线路网络故障导致的云服务宕机事件，针对云平台的攻击事件也逐年增多，仅由CNCERT协助处置的事件就达十余起。

　　网络攻击威胁日益向工业互联网渗透。针对工业控制系统的攻击方法和手段已逐渐成熟，并有能力影响物理生产运行环境。根据国际有关机构披露，2014年9月出现一种远程木马“Havex”，全球能源行业的数千个工业控制系统曾被其入侵。据监测，我国境内已有部分IP地址感染了该恶意程序，所对应的控制端均位于境外，并存在部分IP地址持续向控制端发送信息的情况。

　　涉及重要行业和政府部门的高危漏洞事件增多。2014年，CNVD收录并发布各类安全漏洞9163个，较2013年增长16.7%，平均每月新增收录漏洞763个；其中高危漏洞2394个，占26.1%。在这些漏洞中，涉及电信行业的占9%，涉及工控系统的占2.0%，涉及电子政务的占1.9%。

　　漏洞威胁向新兴智能设备领域延伸。2014年，移动互联网与传统产业结合催生智能硬件新业态，终端设备的功能和性能大幅提升，面临的安全威胁增大。2014年已经发现ADSL终端、智能监控设备、智能路由器、网络摄像头、机顶盒等联网智能设备被黑客控制发动攻击，这些联网智能设备普遍存在弱口令、配置不当等安全问题，很容易被攻击者安装木马变成“肉鸡”长期进行控制。

　　随着拒绝服务攻击与防护的对抗日趋激烈，攻击流量规模可能进一步增大，单个攻击事件的峰值流量甚至可能突破1Tbps。针对域名系统的攻击将继续呈频繁态势，不仅影响受害目标，而且波及整个基础网络。此外由于网络攻击软件的工具化和平台化、网络攻击服务的商业化等因素，大大降低发起攻击的难度和成本，攻击门槛将越来越低。

　　——移动恶意程序借助“加固”手段对抗安全检测的情况将更加普遍，利用仿冒应用实施钓鱼欺诈的现象将更为猖獗

　　安卓应用免费“加固”服务市场的发展，进一步加大移动恶意程序治理工作难度。由于移动应用制作成本较低、追溯较困难等因素影响，黑客制作假冒手机网银、运营企业客户端、热门游戏等的应用程序，通过钓鱼短信或小型网站、社交平台、广告平台等渠道散播以窃取用户钱财的现象将更加猖獗。

　　海量数据既是企业和用户的核心资产，也成为网络攻击瞄准的目标，以窃取数据为主要目的的攻击事件将越来越多。目前大多数云服务商的安全审核机制并不完善，用户租用后作何用途，云服务商并不清楚，也未作严格审核或周期性检查，因此出现黑客在云平台部署钓鱼网站、传播恶意代码或发动攻击的情况，如不及时加强管理，未来这种现象将继续增多。

　　2015年，黑客将更加关注应用广泛的网站应用框架、开源软件、集成组件、网络协议等的安全问题，随着服务器、芯片、操作系统、数据库、办公软件等信息产业各个领域的自主可控深入推进，国产软硬件产品应用增多，其安全问题将受到更大的重视。由于基础应用、通用软硬件或国产软硬件的影响范围广泛，一旦漏洞信息被提前披露或不客观披露，容易造成社会公众心理恐慌，并引发大面积攻击事件。

　　智能终端具有带宽较高、全天候在线、系统升级慢、配置较少变动等特点，但由于技术不完善、忽视安全性等原因，大量智能终端设备存在弱口令或安全配置不当等漏洞，安全威胁也随之而来。随着物联网产业的发展和智慧城市的建设可以代理服务器的ip地址，智能生活逐渐推广，连接一切将日益成为现实，智能终端自身安全以及终端间连接或通信的安全问题不容忽视。

　　随着“中国制造2025”计划的落地，传统工业基础设施加快向工业互联网基础设施演进升级，其所面临的网络攻击威胁也将日益凸显。从近几年的实际案例和统计数据可以看出，针对工业基础设施的网络攻击行为发生频率总体呈逐年增高趋势，攻击手段日益复杂高级，且带有显著APT特征，攻击危害逐渐加大，网络攻击威胁将成为工业互联网发展过程中无法回避的问题。(那文)