美国连续十余年对中国发动网络攻击,广大政企应如何做好网络安全

发布时间:2022-03-09 00:00:00

近日,中国网络安全企业360公司发布《网络战序幕:美国国安局NSA(APT—C-40)对全球发起长达10余年无差别攻击》的报告(以下简称“报告”)。报告披露了美国国安局(NSA)组织十余年间利用网络武器对中国、英国、德国、法国、波兰、日本、印度、韩国、阿联酋、南非、巴西等全球47个国家及地区403个目标开展网络攻击,对全球数亿公民的隐私和敏感信息进行监视和窃取,其中中国是NSA的重点攻击对象。


报告显示,NSA组织对中国境内的政府、金融、科研院所、运营商、教育、军工、航空航天、医疗等行业发动网络攻击,重要敏感单位及组织机构成为主要目标,占比重较大的是高科技领域。


美国对这些重点目标进行了大规模、长时间、系统性的网络攻击,监视和窃取海量个人数据以及商业和技术秘密,严重危害了中国关键基础设施安全,对中国的网络安全建设和发展造成了严重威胁。




NSA对中国的网络攻击开始于2010年,攻击活动涉及企业众多关键的网络管理服务器和终端,其攻击手法多样、隐秘且危害巨大,具体手法如下:


(1)QUANTUM(量子)攻击系统


QUANTUM(量子)攻击系统是NSA发展的一系列网络攻击与利用平台的总称,主要利用先进技术手段实现对网络信号的监听、截获与自动化利用,并在此基础上实现一系列数据分析与利用。


(2)FOXACID(酸狐狸)0Day漏洞攻击平台


QUANTUM(量子)攻击经常配套使用的是代号为FOXACID(酸狐狸)的系统。FOXACID是NSA设计的一个威力巨大的0Day漏洞攻击平台。根据NSA机密文档介绍,FOXACID服务器使用了各种浏览器0Day漏洞,比如Flash、IE、火狐浏览器漏洞,用于向计算机目标植入木马程序。


(3)Validator(验证器)后门


Validator(验证器)是用于FoxAcid项目的主要后门程序之一,一般被用于NSA的初步入侵,通过其再植入更复杂的木马程序。Validator主要配合FOXACID攻击使用,基于基本的C/S架构,为敏感目标提供了可供接触的后门。




从以上信息中不难看出,境外势力对我国的网络攻击持续时间之久、频率次数之多、影响范围之广超出我们的想象,已严重影响到了我国网络安全建设,对广大企业和个人的信息安全造成了严重侵害。那么面对日益猖獗的网络攻击形势和不断更新变化的攻击手段,我们应该如何应对呢?


(1)强化网络安全意识


大部分网络安全事件都是由内部员工网络安全意识薄弱引起的,钓鱼邮件、使用弱口令、保存数据不当等操作都容易引来网络安全问题。因此企业需要通过定期宣传、培训,制定明确的奖罚制度等方式加强企业员工的网络安全意识。


(2)制定网络安全管理机制


完善有效的网络管理机制,是保证企业各项防御措施得以有效实施的关键。因此企业应根据自身情况,制定合理的管理规章制度,并严格按照制度指导员工日常网络操作行为,如明确不同部门、不同员工对系统的查看和使用权限,制订合理的机房出入管理规定,制订完备的系统维护制度,制订突发情况应急响应机制等等。


(3)完善安全设备

企业要根据自身的需求及安全状况,配置必要的网络安全设备。例如运维遇到问题,就可以添加堡垒机;需要定期自动化检测,就添加漏洞扫描系统;要进一步加强web防护,就部署web应用防火墙。需要注意的是网络安全设备并不是越多越好,应根据自身需求进行采购和部署,并做好设备的安全维护工作,合理有效发挥应有的安全防御效果。


(4)重要数据定期备份

网络攻击总是来得猝不及防,而网络瘫痪也往往发生在一瞬间,在遭受网络攻击时,企业很难在短时间内采取有效的补救和防御措施,所以在遭受网络攻击时保证系统正常运行,实现业务连续性以及确保数据完整性的容灾备份能力显得尤为重要。定期对重要数据进行备份,升级强化服务器的宕机切换功能,是保证数据安全,提升系统抗攻击能力的有效手段。


(5)接入高防服务

在做好以上常规网络安全措施基础之上,广大企业还需要接入更专业的高防服务。中科三方云解析支持高防DNS,可有效应对DDoS攻击、DNS query查询等常见的网络攻击类型,实时监测域名安全状况,避免因DNS劫持、DNS污染对网站域名带来的影响。

中科三方云盾可实时拦截OWASP、CVE、CNVD、0day/1day等各种漏洞,支持智能备源,针对源服务器内容被篡改、破坏、甚至宕机的情况,代替源服务器向访客提供业务系统备份数据,全方位阻断各种网络攻击,保护企业网络安全。


需要注意的是,随着国际形势中不确定因素的增加,网络攻击将会呈常态化、复杂化、多样化发展趋势,我国在网络安全建设中面临的挑战将会更加艰巨。广大企业和个人应时刻保持警惕,加强网络安全防护意识,做好日常安全防御措施,各行业企业之间通力协作,共同进退,才能有效应对复杂形势下的网络安全问题。




相关推荐:

聚焦两会 | 2021全国两会“网络安全”声音盘点

上一篇:信通院发布《互联网域名行业季报(2021年第四季度》 下一篇:2021年网络安全大事件盘点