知道创宇2017年网络安全（云安全）态势报告

知道创宇2017年网络安全（云安全）态势报告 – 作者:ESTHERYOYOYO

前言

知道创宇云安全作为国内最早的云防御平台，以其全面的Web安全解决方案满足不同网站在线业务安全需要而享有极高知名度，全国超过90万家网站正在使用知道创宇云安全旗下安全解决方案。其中，平台下属创宇盾产品为网站提供军工级防入侵服务，抗D保产品则专注于特大流量DDoS攻击防御。本报告依据云安全平台各安全产品防御数据采集生成，在一定范围内具有衡量、借鉴意见，但仅限参考，并不代表更为广泛的整体网络安全态势。

一、云安全Web攻击态势统计

知道创宇云安全平台2017年全年共监测并拦截了656.34亿次Web攻击，其中可分类攻击156.41亿次。按时间线来看，2017年全年攻击态势始终处于较高水平，往年第一季度整体攻击频次明显低于其它季度，但2017年并未延续之前的惯性。另外与2016年相对比，除了三月，十月份的攻击频次同样明显提升，这表明针对我国政府网站的攻击事件在不断上升，在两会及十九大重要节点上，国内政府网站承受攻击明显成倍增长。

值得一提的是，2017年3月份的两会、10月份的十九大，知道创宇云安全都向政府网站提供了免费的网络安全防御服务，除了保障平台已有政府网站用户，期间另有数万个政府网站接入了知道创宇云安全服务。

二、云安全Web攻击手段统计

与2016年相比，2017年知道创宇云安全平台通过大数据分析，对黑客攻击手段给出了更高级的评价，高级别的黑客攻击行为正在取代过去的“脚本小子”，并且要表现出了比以往更强的控制欲。据404实验室监测发现，随着挖矿行业的兴起，网络空间的对抗重点正在从“僵尸控制”加剧到“矿机争夺”当中，而后者通常需要更强大的运算能力，相比起来，类似资源也自然要更加“珍贵”。

三、云安全地域压力统计

2017年全年，由知道创宇云安全平台防御全国90余万网站统计遭受攻击数据统计得出，相比较往年，过去一年国内从地域上看受攻击压力要更为均匀，不再是往年某地明显过高。另外来自平台的数据广东省首次超过北京，作为国内经济发展表现卓越的省份，其互联网发展也具有标杆性地位，但必须要高度重视来自互联网的安全威胁。从另外一个层面来看，整体上看网络黑产性质上的威胁，在过去一年里可能要比政治攻击上的威胁更大一些。

四、云安全攻击来源统计

2017年，知道创宇云安全抵御总计近97%的网络攻击来源于境内IP。相比去年，北京地区作为攻击源有大幅下降，而江苏、浙江、广东、河南则有明显提升。鉴于复杂的网络安全形式，到也并不能断定该部分区域整体的安全水平较差，但可以预见的是网络黑产攻击行为的越加明目张胆，可能是造成各地区分布均匀的主要源头。总之，整体安全水平仍然不容乐观。

来自云安全的统计数据显示，2017年来自境外IP对我国互联网的攻击数量达到新高，高达18亿次，相比2016年的7亿余次攻击有了显著提升。其中美国、法国排名要更为靠前，而印度、乌克兰在这份“榜单”中攻击量有明显增长。痕迹上来看，来自境外IP的攻击主要是对我国政府网站进行批量探测扫描。