网络信息安全态势总结

以下是我对网络信息安全态势的概括总结。

2022 年对比 2021 年，新增了数据安全保障专题、Spring 远程命令执行漏洞 专题、勒索病毒活动态势专题，通过对比发现今年木马挖矿 IP 活动数量呈先下 降后上升趋势，木马挖矿币种主要为门罗币；分析发现访问国内受害资产 IP 数 量最多的 APT 组织是 Group123；访问国内受害资产 IP 告警数量最多的勒索病毒 是 GandCrad；网络安全漏洞数量呈下降态势；物联网协议识别数据量最多的类 型是“MQTT 协议”；WEB 攻击告警数量有所下降，攻击手段主要为“远程命 令/代码执行”、“注入攻击”、“弱口令登录”这三类攻击手段；僵木蠕告警 数量也呈下降趋势，其中木马告警数量最多。

2022 年新增安全漏洞的数量有所下降，在明年有可能会出现新型攻击方式和 工具，网络攻击态势和工业互联网安全告警或依旧严峻。随着 5G 技术的深入应 用，在开启万物互联新局面的同时，也会带来新的安全挑战和风险。需要基于 5 G 网络架构和新特性，在终端设备、网络虚拟化、网络切片、边缘计算等方面逐 层完善安全防护手段，进一步完善 5G 安全标准体系，提高 5G

当前互联网用户规模不断扩大，应用场景持续增多，金融、医疗、教育、交 通等行业在产业互联网的高速发展过程中，面临的企业和个人敏感数据的泄露， 非法交易，数据滥用等数据安全问题也愈发严峻。随着网络边界的不断扩大，跨 境场景的网络威胁比重也将不断增加，各种攻击手段也将不断刷新人们的认知， 未来的数据安全问题可能会直接影响到人们的生命安全、社会的经济发展、国家 的长治久安。切实做好电信和互联网行业的数据安全治理尤为重要。

同时，随着国际形势的不确定性，各国的 APT 组织活动会更加频繁，尤其 是针对关键基础设施、特别机构、大型工业企业、高精尖技术企业的高级持续威 胁将持续增长。面对日益增长的网络信息安全威胁，恒安嘉新会持续引入新兴技 术研究成果，加强高阶威胁情报积累，继续扩展工业互联网、物联网、区块链等 新方向的安全监测，协助国家形成更加及时、精准有效、覆盖全面的网络空间安 全态势感知体系，提升网络安全防护水平。