龙凤阁全国论坛_老哥稳全国茶楼_一品楼ypl论坛_凤凰楼品茶app官网

行业报告
《数字产业：2019年度网络安全威胁情报分析》发布 揭秘三大攻击威胁
腾讯科技 | 来源：腾讯科技 浏览次数：1576
摘要:

近日，中国信息通信研究院安全研究所联合腾讯安全发布《数字产业：2019年度网络安全威胁情报分析》(以下简称《报告》)。

　　近日，中国信息通信研究院安全研究所联合腾讯安全发布《数字产业：2019年度网络安全威胁情报分析》(以下简称《报告》)�！侗ǜ妗肺啤笆种泄钡仁志眯抡铰缘耐绨踩⒄剐枨螅谥泄畔⑼ㄐ叛芯吭喊踩芯克祷チ踩笛槭业募嗖馐菁疤谘栋踩睬楸ㄖ行牡耐绨踩笫�，聚焦产业数字化转型过程中面临的网络安全问题，详细剖析了网络安全威胁成因并提出针对性建议举措，旨在为政企机构加强网络安全防御能力建设，充分应对数字化转型过程中的网络安全威胁提供有益参考。

　　网络安全事件数量整体呈现增长态势 揭秘三大主流攻击威胁

　　《报告》指出，2019年全球范围内的网络安全事件频发，整体呈现增长和多样化态势。DDoS攻击凭借其极低的技术门槛和成本稳居网络安全攻击之首，大量DDoS黑产通过恶意流量挤占网络带宽，给企业服务、游戏、电商等典型的高带宽需求行业带来了巨大的困扰。

　　其次，2019年针对企业终端的攻击依然未有放缓。一方面，攻击者通过漏洞利用、爆破攻击、社工钓鱼等主流攻击手段攻陷企业服务器;另一方面，企业员工的不良日常上网习惯也同样会给企业带来网络安全风险。

　　此外，针对云平台架构的虚拟机逃逸、资源滥用、横向穿透等新的安全问题也层出不穷。由于云服务成本低、便捷性高、扩展性好的特点，利用云提供的服务或资源去攻击其他目标也成为一种新的安全问题。

　　“管理+技术”双重维度全面解析网络安全威胁成因

　　随着“新基建”的持续推进，企业的数字化转型步伐将逐步加快，未知的网络安全风险持续攀升，面临的网络安全形势日趋严峻。虽然，产业的网络安全建设工作已经取得一定的进展，但企业内部仍然存在管理和技术方面的不足，致使企业的网络安全防护能力不能得到充分发挥。对此，《报告》从管理和技术双重维度对网络安全威胁成因进行全面解析。

　　《报告》指出，在管理方面，企业主要存在网络安全意识淡薄、网络安全责任落实不到位、教育培训缺失、管理制度不健全等问题。值得关注的是，网络安全管理制度的不健全，不仅会影响企业的网络安全防护能力，造成经济损失，甚至还会因此产生法律责任。除了管理因素以外，企业在技术层面还存在网络安全防护体系不完善的问题，主要体现在专业技术方案缺失、安全配置不当、应用服务存在安全隐患等方面。

　　在疫情冲击和经济下行压力的双重挑战下，“新基建”为数字经济增长和企业数字化转型提供了新机遇窗口期，但是随着产业数字化、智能化升级，网络安全的内涵和外延不断扩大，产业在享受数字技术带来的业务弹性释放、高效交付等优势的同时，面临的网络安全问题也日益严峻。对于企业安全管理者而言，需以加强内部员工安全意识教育和岗位技能培训为基础，依托网络安全专业机构提供的成熟解决方案，充分发挥数字技术优势，不断提升企业网络安全防护能力，扎实推进产业数字化转型。

特别声明：
转载上述内容请注明出处并加链接。上述内容仅代表作者或发布者的观点，与中国电子商会官网的立场无关。如有任何疑问或了解更多，请与我们联系。电话：4008 900 668 邮箱：service@cecc.org.cn

中国电子商会 China Electronics Chamber of Commerce
京ICP备13044805号
电话:010-68256762 　E-mail:service@cecc.org.cn
Copyright CECC.org.cn All rights reserved
地址:北京市亦庄经济技术开发区博兴六路17号院1号楼3层

京公网安备 11011502005504号