2020年中國互聯(lián)網(wǎng)網(wǎng)絡(luò)安全發(fā)展概況及未來發(fā)展方向分析[圖]

    網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護，不因偶然的或者惡意的原因而遭受到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運行，網(wǎng)絡(luò)服務(wù)不中斷。

    一、發(fā)展概況

    （一）惡意程序

    2020年，捕獲惡意程序數(shù)量超過4200萬個，日均傳播次數(shù)達482萬余次，涉及惡意程序家族近34.8萬個。按傳播來源看，境外來源主要是來自美國、印度、塞舌爾等，占比分別是53.1%、7.2%、5.1%。

2020年惡意程序傳播源位于境外分布情況

資料來源：國家互聯(lián)網(wǎng)應(yīng)急中心、智研咨詢整理

    按攻擊目標(biāo)IP地址看，我國境內(nèi)受惡意程序攻擊的IP地址約5541萬個，約占我國IP地址總數(shù)的14.2%，IP地址主要集中在山東省、江蘇省、廣東省、浙江省等地區(qū)，分別占比8.6%、7.4%、6.8%、6.3%。

2020年我國受惡意程序攻擊的IP地址分布

資料來源：國家互聯(lián)網(wǎng)應(yīng)急中心、智研咨詢整理

    按控制服務(wù)器所屬地區(qū)來看，位于美國、中國香港和荷蘭的控制服務(wù)器數(shù)量分列前三位，分別是約19000個、2854個和2083個，控制服務(wù)器數(shù)量分別占比36.9%、5.5%、4.0%；其余德國、日本、俄羅斯、巴西占比均在3%以上。

2020年控制我國境內(nèi)主機的境外計算機惡意程序控制服務(wù)器數(shù)量分布

資料來源：國家互聯(lián)網(wǎng)應(yīng)急中心、智研咨詢整理

    從我國境內(nèi)感染計算機惡意程序主機所屬地區(qū)看，感染主機主要分布在江蘇省、浙江省、廣東省等地區(qū)，分別占我國境內(nèi)感染數(shù)量的12.1%、11.5%、11.4%；其余安徽、山東、遼寧占比均在6%以上。

2020年我國境內(nèi)感染計算機惡意程序主機數(shù)量分布

資料來源：國家互聯(lián)網(wǎng)應(yīng)急中心、智研咨詢整理

    在因感染計算機惡意程序而形成的僵尸網(wǎng)絡(luò)中，規(guī)模在100臺主機以上的僵尸網(wǎng)絡(luò)數(shù)量達 8423個，同比增長50.1%；其中，規(guī)模在10萬臺以上的僵尸網(wǎng)絡(luò)數(shù)量達39個，規(guī)模在5-10萬的僵尸網(wǎng)絡(luò)數(shù)量達131個。

2020年僵尸網(wǎng)絡(luò)規(guī)模分布

資料來源：國家互聯(lián)網(wǎng)應(yīng)急中心、智研咨詢整理

    按行為屬性看，移動互聯(lián)網(wǎng)惡意程序數(shù)量排名前三的仍然是流氓行為類、資費消耗類和信息竊取類，占比分別為 48.4%、21.1%和 12.7%；其次信息竊取類、惡意扣費類占比分別為12.4%、2.5%。

2020年移動互聯(lián)網(wǎng)惡意程序數(shù)量

資料來源：國家互聯(lián)網(wǎng)應(yīng)急中心、智研咨詢整理

    （二）安全漏洞

    智研咨詢發(fā)布的《2021-2027年中國網(wǎng)絡(luò)安全行業(yè)市場發(fā)展前景及投資規(guī)模預(yù)測報告》數(shù)據(jù)顯示：安全漏洞數(shù)量共計20704個，繼續(xù)呈上升趨勢，同比增長27.9%。按影響對象分類，安全漏洞排名前三的是應(yīng)用程序漏洞、Web應(yīng)用漏洞、操作系統(tǒng)漏洞，分別占安全漏洞的47.9%、29.5%、10.0%。

2020年安全漏洞數(shù)量

資料來源：國家互聯(lián)網(wǎng)應(yīng)急中心、智研咨詢整理

    （三）網(wǎng)站安全

    我國境內(nèi)被篡改的網(wǎng)站約10萬個，同比減少45.9%，其中，被篡改的政府網(wǎng)站有494個。從境內(nèi)被篡改網(wǎng)頁的頂級域名分布來看，“.com”、“.net”和“.org”占比分列前三位，分別占總數(shù)的73.8%、5.2%和1.7%。

2020年境內(nèi)被篡改網(wǎng)站按頂級域名分布

資料來源：國家互聯(lián)網(wǎng)應(yīng)急中心、智研咨詢整理

    （四）工業(yè)控制系統(tǒng)安全

    聯(lián)網(wǎng)工業(yè)設(shè)備類型包括可編程邏輯控制器、串口服務(wù)器、智能樓宇設(shè)備、工業(yè)交換機、通信適配器、數(shù)據(jù)采集監(jiān)控服務(wù)器、工業(yè)攝像頭等，各類型占比分別是55.8%、24.9%、11.9%、1.9%、1.8%、0.9%、0.9%。

2020年聯(lián)網(wǎng)工業(yè)設(shè)備的類型占比

資料來源：國家互聯(lián)網(wǎng)應(yīng)急中心、智研咨詢整理

    聯(lián)網(wǎng)監(jiān)控管理系統(tǒng)涉及電力、石油天然氣、軌道交通等重點行業(yè)，其中，電力行業(yè)存在高危漏洞數(shù)量67個，石油天然氣行業(yè)存在高危漏洞數(shù)量54個，軌道交通行業(yè)存在高危漏洞數(shù)量21個。

2020年重點行業(yè)聯(lián)網(wǎng)監(jiān)控管理系統(tǒng)的漏洞威脅數(shù)量

資料來源：國家互聯(lián)網(wǎng)應(yīng)急中心、智研咨詢整理

    聯(lián)網(wǎng)監(jiān)控管理系統(tǒng)覆蓋企業(yè)生產(chǎn)管理、企業(yè)經(jīng)營管理、政府監(jiān)管、工業(yè)云平臺等幾大類型，其中，企業(yè)生產(chǎn)管理占比39.9%，企業(yè)經(jīng)營管理占比34.0%，政府監(jiān)管占比8.1%，工業(yè)云平臺占比2.1%。

2020年重點行業(yè)聯(lián)網(wǎng)監(jiān)控管理系統(tǒng)類型占比

資料來源：國家互聯(lián)網(wǎng)應(yīng)急中心、智研咨詢整理

    （五）區(qū)塊鏈安全

    區(qū)塊鏈領(lǐng)域共發(fā)生安全事件555起，每月均有新增安全事件。從發(fā)生事件具體領(lǐng)域來看，DeFi、數(shù)字錢包、資產(chǎn)交易平臺發(fā)生安全事件數(shù)量排前三名，安全事件數(shù)量占比分別是18.6%、7.4%、5.6%。

2020年區(qū)塊鏈相關(guān)領(lǐng)域發(fā)生安全事件次數(shù)

資料來源：國家互聯(lián)網(wǎng)應(yīng)急中心、智研咨詢整理

    二、網(wǎng)絡(luò)安全發(fā)展方向預(yù)測

    2021年，攻擊者或?qū)⑨槍h程協(xié)作環(huán)境下的薄弱環(huán)節(jié)，重點針對使用的工具、協(xié)議以及所依賴的信息基礎(chǔ)設(shè)施開展攻擊，遠程協(xié)作安全風(fēng)險問題將受到更多
關(guān)注和重視，需要更體系化的安全解決方案。

網(wǎng)絡(luò)安全發(fā)展方向

資料來源：智研咨詢整理