安全公告

信 息 安 全 漏 洞 威 胁 通 报 第 1 页 共 63 页

信 息 安 全 漏 洞 威 胁 通 报 安 恒 信 息 信 息 安 全 漏 洞 威 胁 通 报 2016 年 第 29 期 2016.07.28-2016.08.03 根 据 中 国 国 家 信 息 安 全 漏 洞 库 统 计, 本 周 共 收 集 整 理 信 息 安 全 漏 洞 433 个, 其 中 高 危 漏 洞 159 个 中 危 漏 洞 254 个 低 危 漏 洞 20 个 本 周 收 录 的 漏 洞 中, 涉 及 0day 漏 洞 108 个 ( 占 25%) 其 中 互 联 网 上 出 现 Barracuda WebApp Firewall 和 Load Balancer 远 程 命 令 注 入 漏 洞 Barracuda Networks Spamand Virus Firewall 远 程 命 令 注 入 漏 洞 等 零 日 代 码 攻 击 漏 洞, 请 使 用 相 关 产 品 的 用 户 注 意 加 强 防 范 近 期,CNVD 发 布 了 关 于 Pulse Secure Desktop Client (Jun iper Junos Pulse) 权 限 提 升 漏 洞 的 安 全 公 告, 请 关 注 2.3 章 节 查 看 详 细 信 息 二 零 一 六 年 八 月 三 日 第 2 页 共 63 页

信 息 安 全 漏 洞 威 胁 通 报 目 录 1 漏 洞 预 警... 5 1.1 漏 洞 概 况...5 1.2 漏 洞 增 长 数 量 及 种 类 分 布 情 况...7 1.2.1 漏 洞 产 生 原 因 (2016 年 07 月 28 日 -2016 年 08 月 03 日 )...7 1.2.2 漏 洞 引 发 的 威 胁 (2016 年 07 月 28 日 -2016 年 08 月 03 日 ).7 1.2.3 漏 洞 影 响 对 象 类 型 (2016 年 07 月 28 日 -2016 年 08 月 03 日 )8 1.2.4 漏 洞 严 重 程 度 (2016 年 07 月 28 日 -2016 年 08 月 03 日 )...8 1.3 漏 洞 预 警...9 1.3.1 NetBSD 本 地 提 权 漏 洞...9 1.3.2 Atlassian Bamboo 远 程 代 码 执 行 漏 洞...10 1.3.3 libupnp 任 意 文 件 写 入 漏 洞...11 1.3.4 Apple OS X Graphics Drivers 权 限 提 升 漏 洞...12 1.3.5 CIMCO DSS-MAX 决 策 支 撑 系 统 存 在 SQL 注 入 漏 洞...13 1.3.6 Rockwell Automation FactoryTalk EnergyMetrix SQL 注 入 漏 洞...14 1.3.7 OpenBSD 本 地 提 权 漏 洞...15 1.3.8 CA ehealth 任 意 命 令 执 行 漏 洞...16 1.3.9 Foreman 远 程 提 权 漏 洞...17 1.3.10 Reprise License Manager 'akey' 栈 缓 冲 区 溢 出 漏 洞...18 2 病 毒 及 0day 预 警... 19 2.1 本 周 流 行 网 络 病 毒 预 警...19 2.1.1 Worm.Win32.Autorun.tpk( 蠕 虫 病 毒 )...19 2.1.2 Worm.VB.fa( 蠕 虫 病 毒 )...19 2.1.3 Backdoor.Win32.Mydoom.d( 后 门 病 毒 )...20 2.1.4 Worm.Win32.Gamarue.w( 蠕 虫 病 毒 )...20 2.2 病 毒 防 范 措 施...21 2.3 关 于 Pulse Secure Desktop Client (Juniper Junos Pulse) 权 限 提 升 漏 洞 的 安 全 公 告...22 2.3.1 漏 洞 概 述...22 2.3.2 漏 洞 影 响 范 围 及 修 复 建 议...23 3 网 站 安 全 及 安 全 事 件... 24 3.1 钓 鱼 与 挂 马 网 站 统 计...24 3.2 网 站 安 全 防 护 建 议...26 第 3 页 共 63 页

信 息 安 全 漏 洞 威 胁 通 报 4 安 全 资 讯... 27 4.1 国 内 安 全 资 讯...27 4.1.1 广 东 公 安 机 关 查 处 违 法 APP471 个 关 闭 网 站 51 个...27 4.1.2 打 造 安 全 网 络 环 境 公 安 部 部 署 网 络 直 播 平 台 专 项 整 治...29 4.1.3 安 恒 信 息 联 手 金 华 市 政 府 安 全 护 航 智 慧 城 市 建 设...30 4.1.4 发 展 网 信 事 业 需 以 人 民 为 中 心 让 百 姓 用 得 好...32 4.1.5 在 新 的 起 点 上 深 入 推 动 网 络 安 全 工 作...35 4.2 国 际 安 全 资 讯...41 4.2.1 黑 客 在 暗 网 再 次 兜 售 2 亿 Yahoo 用 户 数 据...41 4.2.2 中 国 鹰 派 黑 客 组 织 1937CN TEAM 攻 击 21 座 越 南 机 场...44 4.2.3 美 民 主 党 国 会 竞 选 委 员 会 遭 遇 黑 客 攻 击 将 矛 头 指 向 俄 罗 斯.46 4.2.4 DNC 遭 泄 露 的 近 2 万 封 邮 件 中 包 括 了 克 林 顿 竞 选 团 队 的 邮 件.48 4.2.5 美 国 海 军 利 用 潜 艇 攻 击 他 国 网 络 系 统...49 4.2.6 俄 罗 斯 安 全 委 员 会 : 国 家 机 构 今 年 已 遭 遇 1000 多 万 起 网 络 攻 击 51 4.2.7 赛 门 铁 克 : 企 业 请 注 意!Patchwork APT 攻 击 范 围 已 扩 展 到 各 行 各 业...52 4.2.8 巴 基 斯 坦 参 议 院 小 组 批 准 了 颇 具 争 议 有 的 网 络 犯 罪 法 案...56 4.2.9 意 大 利 国 家 安 全 框 架 网 络 安 全 与 情 报 模 型...58 4.2.10 朝 鲜 黑 客 向 韩 国 网 站 勒 索 比 特 币...61 关 于 安 恒... 62 注 : 本 通 报 根 据 安 恒 信 息 风 暴 中 心 和 国 内 各 大 信 息 安 全 机 构 网 站 整 理 分 析 而 成 请 关 注 安 恒 风 暴 中 心 第 4 页 共 63 页

漏 洞 预 警 1 漏 洞 预 警 1.1 漏 洞 概 况 本 周 漏 洞 趋 势 图 本 周, 中 国 国 家 信 息 安 全 漏 洞 库 收 录 了 433 个 漏 洞 其 中 应 用 程 序 漏 洞 274 个,web 应 用 漏 洞 92 个, 操 作 系 统 漏 洞 26 个, 数 据 库 漏 洞 22 个, 网 络 设 备 漏 洞 10 个, 安 全 产 品 漏 洞 9 个 漏 洞 影 响 对 象 类 型 漏 洞 数 量 应 用 程 序 漏 洞 274 Web 应 用 漏 洞 92 操 作 系 统 漏 洞 26 数 据 库 漏 洞 22 网 络 设 备 漏 洞 10 安 全 产 品 漏 洞 9 第 5 页 共 63 页

漏 洞 预 警 第 6 页 共 63 页

漏 洞 预 警 1.2 漏 洞 增 长 数 量 及 种 类 分 布 情 况 1.2.1 漏 洞 产 生 原 因 (2016 年 07 月 28 日 -2016 年 08 月 03 日 ) 1.2.2 漏 洞 引 发 的 威 胁 (2016 年 07 月 28 日 -2016 年 08 月 03 日 ) 第 7 页 共 63 页

漏 洞 预 警 1.2.3 漏 洞 影 响 对 象 类 型 (2016 年 07 月 28 日 -2016 年 08 月 03 日 ) 1.2.4 漏 洞 严 重 程 度 (2016 年 07 月 28 日 -2016 年 08 月 03 日 ) 第 8 页 共 63 页

漏 洞 预 警 1.3 漏 洞 预 警 1.3.1 NetBSD 本 地 提 权 漏 洞 发 布 时 间 : 2016-08-02 更 新 时 间 : 2016-08-02 漏 洞 编 号 : CVE(CAN) ID: CVE-2016-6253 受 影 响 产 品 : NetBSD NetBSD >7.0,<7.0.1 NetBSD NetBSD >6.1,<6.1.5 NetBSD NetBSD >6.0,<6.0.6 危 害 级 别 : 攻 击 途 径 : 攻 击 复 杂 度 : 高 本 地 低 漏 洞 描 述 : NetBSD 是 一 套 免 费 开 源 的 类 Unix 操 作 系 统 NetBSD 存 在 本 地 提 权 漏 洞, 允 许 本 地 攻 击 者 可 利 用 该 漏 洞 提 升 权 限, 获 取 root 权 限 安 全 建 议 : 目 前 厂 商 已 经 发 布 了 升 级 补 丁 以 修 复 此 安 全 问 题, 补 丁 获 取 链 接 : http://ftp.netbsd.org/pub/netbsd/security/a dvisories/netbsd-sa2016-006.txt.asc 第 9 页 共 63 页

漏 洞 预 警 1.3.2 Atlassian Bamboo 远 程 代 码 执 行 漏 洞 发 布 时 间 : 2016-08-02 更 新 时 间 : 2016-08-02 漏 洞 编 号 : CVE(CAN) ID: CVE-2016-5229 受 影 响 产 品 : Atlassian Bamboo <=2.3.1 Atlassian Bamboo 5.11.*,<5.11.4.1 Atlassian Bamboo 5.12.*,<5.12.3.1 危 害 级 别 : 攻 击 途 径 : 攻 击 复 杂 度 : 漏 洞 描 述 : 高 远 程 网 络 低 Atlassian Bamboo 是 澳 大 利 亚 Atlassian 公 司 的 一 套 持 续 集 成 构 建 工 具 Atlassian Bamboo 中 存 在 远 程 代 码 执 行 漏 洞 攻 击 者 可 利 用 该 漏 洞 在 受 影 响 应 用 程 序 中 执 行 任 意 代 码 安 全 建 议 : 目 前 厂 商 已 经 发 布 了 升 级 补 丁 以 修 复 此 安 全 问 题, 补 丁 获 取 链 接 : https://jira.atlassian.com/browse/bam-1773 6?src=confmacro&_ga=1.65705644.34970059.145 9525314 第 10 页 共 63 页

漏 洞 预 警 1.3.3 libupnp 任 意 文 件 写 入 漏 洞 发 布 时 间 : 2016-08-02 更 新 时 间 : 2016-08-02 漏 洞 编 号 : CVE(CAN) ID: CVE-2016-6255 受 影 响 产 品 : libupnp libupnp 0 危 害 级 别 : 攻 击 途 径 : 攻 击 复 杂 度 : 漏 洞 描 述 : 高 远 程 网 络 低 libupnp 是 一 个 便 携 式 开 源 的 提 供 了 API 和 开 源 代 码 的 UPnP 开 发 工 具 包 libupnp 中 存 在 安 全 漏 洞 远 程 攻 击 者 可 利 用 该 漏 洞 在 文 件 系 统 中 读 取 并 写 入 任 意 文 件 安 全 建 议 : 目 前 厂 商 暂 未 发 布 修 复 措 施 解 决 此 安 全 问 题, 建 议 使 用 此 软 件 的 用 户 随 时 关 注 厂 商 主 页 或 参 考 网 址 以 获 取 解 决 办 法 : http://pupnp.sourceforge.net/ 第 11 页 共 63 页

漏 洞 预 警 1.3.4 Apple OS X Graphics Drivers 权 限 提 升 漏 洞 发 布 时 间 : 2016-08-01 更 新 时 间 : 2016-08-01 漏 洞 编 号 : CVE(CAN) ID: CVE-2016-4634 受 影 响 产 品 : PHP PHP <5.5.36 危 害 级 别 : 攻 击 途 径 : 攻 击 复 杂 度 : 漏 洞 描 述 : 高 本 地 低 Apple OS X 是 为 Mac 计 算 机 所 开 发 的 一 套 专 用 操 作 系 统 Apple OS X 的 Graphics Drivers 存 在 安 全 漏 洞, 本 地 攻 击 者 可 利 用 该 漏 洞 提 升 权 限 安 全 建 议 : 用 户 可 参 考 如 下 厂 商 提 供 的 安 全 公 告 获 取 补 丁 以 修 复 该 漏 洞 : https://support.apple.com/ht206903 第 12 页 共 63 页

漏 洞 预 警 1.3.5 CIMCO DSS-MAX 决 策 支 撑 系 统 存 在 SQL 注 入 漏 洞 发 布 时 间 : 2016-08-01 更 新 时 间 : 2016-06-17 受 影 响 产 品 : 危 害 级 别 : 攻 击 途 径 : 攻 击 复 杂 度 : 漏 洞 描 述 : CIMCO DSS-MAX 高 远 程 网 络 低 CIMCO 是 全 球 装 机 量 最 大 的 DNC 系 统, 主 要 用 于 数 控 机 床 的 联 网 通 讯 机 床 监 控 等 CIMCO DSS-Max Server 是 DNC/MDC 决 策 支 持 服 务 软 件, 通 过 该 软 件 可 以 方 便 的 对 DNC/MDC 数 据 库 进 行 管 理 CIMCO DSS-MAX 决 策 支 撑 系 统 存 在 SQL 注 入 漏 洞, 由 于 DSS-Max 系 统 信 息 查 询 页 面 过 滤 不 严 格, 允 许 攻 击 者 利 用 GET 请 求 发 起 SQL 注 入 攻 击 安 全 建 议 : 目 前 厂 商 暂 未 发 布 修 复 措 施 解 决 此 安 全 问 题 第 13 页 共 63 页

漏 洞 预 警 1.3.6 Rockwell Automation FactoryTalk EnergyMetrix SQL 注 入 漏 洞 发 布 时 间 : 2016-07-29 更 新 时 间 : 2016-07-29 漏 洞 编 号 : 受 影 响 产 品 : CVE(CAN) ID: CVE-2016-4522 Rockwell Automation FactoryTalk EnergyMetrix <2.20.00 危 害 级 别 : 攻 击 途 径 : 攻 击 复 杂 度 : 漏 洞 描 述 : 高 远 程 网 络 低 Rockwell Automation FactoryTalk EnergyMetri x 是 美 国 罗 克 韦 尔 (Rockwell Automation) 公 司 的 一 个 基 于 Web 的 用 于 捕 获 分 析 存 储 和 共 享 能 源 数 据 的 软 件 管 理 包 Rockwell Automation FactoryTalk EnergyMetri x 2.20.00 之 前 的 版 本 中 存 在 SQL 注 入 漏 洞 远 程 攻 击 者 可 利 用 该 漏 洞 执 行 任 意 SQL 命 令 安 全 建 议 : 目 前 厂 商 已 经 发 布 了 升 级 补 丁 以 修 复 此 安 全 问 题, 详 情 请 关 注 厂 商 主 页 : http://www.rockwellautomation.com/ 第 14 页 共 63 页

漏 洞 预 警 1.3.7 OpenBSD 本 地 提 权 漏 洞 发 布 时 间 : 2016-07-29 更 新 时 间 : 2016-07-29 漏 洞 编 号 : 受 影 响 产 品 : 危 害 级 别 : 攻 击 途 径 : 攻 击 复 杂 度 : 漏 洞 描 述 : CVE(CAN) ID: CVE-2016-6350 OpenBSD 高 本 地 低 OpenBSD 是 加 拿 大 OpenBSD 项 目 组 开 发 的 一 套 跨 平 台 的 基 于 BSD 的 类 UNIX 操 作 系 统 OpenBSD 中 存 在 本 地 提 权 漏 洞 本 地 攻 击 者 可 利 用 该 漏 洞 以 提 升 的 权 限 执 行 任 意 内 核 代 码 安 全 建 议 : 目 前 厂 商 已 经 发 布 了 升 级 补 丁 以 修 复 此 安 全 问 题, 详 情 请 关 注 厂 商 主 页 : http://www.openbsd.org/ 第 15 页 共 63 页

漏 洞 预 警 1.3.8 CA ehealth 任 意 命 令 执 行 漏 洞 发 布 时 间 : 2016-07-28 更 新 时 间 : 2016-07-28 漏 洞 编 号 : 受 影 响 产 品 : CVE(CAN) ID: CVE-2016-6152 CA ehealth 6.2.x CA ehealth 6.3.*,<6.3.2.13 危 害 级 别 : 攻 击 途 径 : 攻 击 复 杂 度 : 漏 洞 描 述 : 高 远 程 网 络 低 CA ehealth 是 美 国 CA 公 司 的 一 套 通 过 IT 基 础 设 施 智 能 管 理 复 杂 的 IT 环 境 的 软 件 该 软 件 支 持 监 控 收 集 和 分 析 来 自 网 络 性 能 虚 拟 系 统 和 思 科 统 一 计 算 系 统 的 网 络 信 息 来 提 供 实 时 和 预 测 性 能 分 析 报 告 等 CA ehealth 6.2.x 版 本 和 6.3.2.13 之 前 的 6.3.x 版 本 中 存 在 安 全 漏 洞 远 程 攻 击 者 可 利 用 该 漏 洞 造 成 拒 绝 服 务 或 执 行 任 意 命 令 安 全 建 议 : 目 前 厂 商 已 经 发 布 了 升 级 补 丁 以 修 复 此 安 全 问 题, 补 丁 获 取 链 接 : http://www.ca.com/us/support/ca-support-onl 第 16 页 共 63 页

漏 洞 预 警 ine/product-content/recommended-reading/sec urity-notices/ca20160721-01-security-notice -for-ca-ehealth.aspx 1.3.9 Foreman 远 程 提 权 漏 洞 发 布 时 间 : 2016-07-29 更 新 时 间 : 2016-07-29 受 影 响 产 品 : Foreman Foreman <1.11.4 危 害 级 别 : 攻 击 途 径 : 攻 击 复 杂 度 : 漏 洞 描 述 : 高 远 程 网 络 低 Foreman 是 一 套 用 于 物 理 和 虚 拟 服 务 器 中 的 生 命 周 期 管 理 工 具 该 工 具 提 供 服 务 开 通 配 置 管 理 以 及 报 告 状 态 等 功 能 Foreman 1.11.4 之 前 的 版 本 中 存 在 远 程 提 权 漏 洞 远 程 攻 击 者 可 利 用 该 漏 洞 获 取 特 权, 执 行 未 授 权 操 作 安 全 建 议 : 目 前 厂 商 已 经 发 布 了 升 级 补 丁 以 修 复 此 安 全 问 题, 补 丁 获 取 链 接 : https://theforeman.org/security.html#2016-4 475 第 17 页 共 63 页

漏 洞 预 警 1.3.10 Reprise License Manager 'akey' 栈 缓 冲 区 溢 出 漏 洞 发 布 时 间 : 2016-07-29 更 新 时 间 : 2016-07-29 受 影 响 产 品 : Reprise License Manager 12.0BL2 Reprise License Manager 12.1BL2 Reprise License Manager 12.1BL3 危 害 级 别 : 攻 击 途 径 : 攻 击 复 杂 度 : 漏 洞 描 述 : 高 远 程 网 络 低 Reprise License Manager(RLM) 是 美 国 Reprise 公 司 的 一 套 许 可 证 管 理 软 件 Reprise License Manager 12.0BL2 12.1BL2 和 12.1BL3 版 本 中 存 在 栈 缓 冲 区 溢 出 漏 洞, 该 漏 洞 源 于 程 序 未 能 对 用 户 提 交 的 输 入 执 行 充 分 的 边 界 检 查 攻 击 者 可 利 用 该 漏 洞 在 受 影 响 应 用 程 序 上 下 文 中 执 行 任 意 代 码, 也 可 能 造 成 拒 绝 服 务 安 全 建 议 : 目 前 厂 商 暂 未 发 布 修 复 措 施 解 决 此 安 全 问 题, 建 议 使 用 此 软 件 的 用 户 随 时 关 注 厂 商 主 页 或 参 考 网 址 以 获 取 解 决 办 法 : http://www.reprisesoftware.com/ 第 18 页 共 63 页

病 毒 及 0DAY 预 警 2 病 毒 及 0day 预 警 2.1 本 周 流 行 网 络 病 毒 预 警 2.1.1 Worm.Win32.Autorun.tpk( 蠕 虫 病 毒 ) 警 惕 程 度 病 毒 运 行 后 查 找 主 流 杀 毒 软 件 进 程, 并 尝 试 将 其 结 束 同 时 病 毒 还 将 修 改 用 户 的 注 册 表, 以 便 实 现 开 机 自 启 动 除 此 之 外, 该 病 毒 还 在 后 台 连 接 黑 客 指 定 网 址, 并 为 恶 意 网 址 刷 流 量, 占 用 大 量 网 络 资 源 用 户 一 旦 中 毒, 有 可 能 出 现 网 络 拥 堵 等 现 象 2.1.2 Worm.VB.fa( 蠕 虫 病 毒 ) 警 惕 程 度 病 毒 通 过 系 统 关 键 位 置 释 放 大 量 恶 意 软 件 或 者 劫 持 原 系 统 文 件, 供 恶 意 软 件 加 载 等 形 式, 并 命 名 为 系 统 文 件 名 字, 具 有 迷 惑 性, 然 后 修 改 属 性 为 隐 藏, 设 置 服 务 自 启 动 从 而 借 助 用 户 主 动 下 载 QQ 阿 里 旺 旺 等 即 时 通 讯 工 具 释 放 大 量 恶 意 软 件 电 脑 中 毒 后, 用 户 将 面 临 隐 私 信 息 被 盗 财 产 安 全 威 胁 等 问 题 第 19 页 共 63 页

病 毒 及 0DAY 预 警 2.1.3 Backdoor.Win32.Mydoom.d( 后 门 病 毒 ) 警 惕 程 度 病 毒 运 行 后 查 找 主 流 杀 毒 软 件 进 程, 并 尝 试 将 其 结 束 同 时 病 毒 还 将 修 改 用 户 的 注 册 表, 以 便 实 现 开 机 自 启 动 除 此 之 外, 该 病 毒 还 在 后 台 连 接 黑 客 指 定 网 址, 并 为 恶 意 网 址 刷 流 量, 占 用 大 量 网 络 资 源 用 户 一 旦 中 毒, 有 可 能 出 现 网 络 拥 堵 等 现 象 2.1.4 Worm.Win32.Gamarue.w( 蠕 虫 病 毒 ) 警 惕 程 度 病 毒 运 行 后 查 找 主 流 杀 毒 软 件 进 程, 并 尝 试 将 其 结 束 同 时 病 毒 还 将 修 改 用 户 的 注 册 表, 以 便 实 现 开 机 自 启 动 除 此 之 外, 该 病 毒 还 在 后 台 连 接 黑 客 指 定 网 址, 并 为 恶 意 网 址 刷 流 量, 占 用 大 量 网 络 资 源 用 户 一 旦 中 毒, 有 可 能 出 现 网 络 拥 堵 等 现 象 第 20 页 共 63 页

病 毒 及 0DAY 预 警 2.2 病 毒 防 范 措 施 计 算 机 用 户 在 浏 览 Web 网 页 时, 务 必 打 开 计 算 机 系 统 中 防 病 毒 软 件 的 网 页 监 控 功 能 同 时, 计 算 机 用 户 应 及 时 下 载 安 装 操 作 系 统 已 安 装 应 用 软 件 的 最 新 漏 洞 补 丁 或 新 版 本, 防 止 恶 意 木 马 利 用 漏 洞 进 行 入 侵 感 染 操 作 系 统 同 时 网 络 管 理 人 员 也 要 定 期 维 护 升 级 网 站 服 务 器, 检 查 服 务 器 所 存 在 的 漏 洞 和 安 全 隐 患, 进 行 及 时 地 修 复 和 加 固 用 户 使 用 杀 毒 软 件 务 必 即 时 充 分 升 级, 每 天 升 级 2 到 3 次 以 上, 以 保 证 病 毒 库 获 取 最 新 信 息 警 惕 不 明 网 站 陌 生 邮 件, 尤 其 注 意 邮 件 附 件 而 对 于 重 点 网 站, 或 者 热 门 网 站, 如 政 府 网 站 和 各 大 媒 体 网 站 论 坛, 很 有 可 能 被 利 用 现 有 的 漏 洞 进 行 挂 马, 或 跳 转 到 其 他 恶 意 网 站 做 好 系 统 和 重 要 数 据 的 备 份 不 浏 览 不 良 网 站, 不 随 意 下 载 安 装 可 疑 插 件 ; 不 接 收 QQ 邮 件 微 博 私 信 等 传 来 的 可 疑 文 件 第 21 页 共 63 页

病 毒 及 0DAY 预 警 2.3 关 于 Pulse Secure Desktop Client (Juniper Junos Pulse) 权 限 提 升 漏 洞 的 安 全 公 告 2.3.1 漏 洞 概 述 近 日, 互 联 网 上 出 现 了 Pulse Secure Desktop Client (Juniper Junos Pulse) 权 限 提 升 漏 洞 (CVE-2016-2408) Pulse Secure Desktop Client 安 装 的 系 统 服 务 在 访 问 控 制 设 置 上 存 在 漏 洞 通 过 模 拟 可 信 的 进 程 与 该 服 务 通 讯, 攻 击 者 可 提 升 权 限 并 执 行 任 意 代 码 Pulse Secure Desktop Client( 原 用 名 为 Juniper Junos Pulse) 是 访 问 Juniper Pulse Secure 网 关 的 终 端 设 备 的 客 户 端 程 序 软 件, Pulse Secure Desktop Client 安 装 的 系 统 服 务 dsaccessservice.exe 会 创 建 一 个 名 为 NeoterisSetupService 的 命 名 管 道 该 命 名 管 道 的 访 问 控 制 列 表 被 设 置 为 Everyone 完 全 控 制, 所 有 用 户 均 具 有 读 写 权 限 管 道 服 务 端 使 用 了 自 定 义 的 加 密 算 法, 该 管 道 用 于 安 装 新 的 系 统 服 务 时, 可 以 作 为 自 动 升 级 机 制 的 一 部 分 当 有 新 数 据 写 入 管 道 时, 这 段 数 据 会 被 当 作 文 件 路 径 解 密, 指 向 的 文 件 会 被 复 制 到 C:\Windows\Temp\ 并 执 行 服 务 安 装 逻 辑 在 dsinstallservice.dll 中 实 现, 它 首 先 读 入 路 径 并 从 路 径 中 切 出 文 件 名 这 个 实 现 逻 辑 存 在 一 个 漏 洞 : 只 切 出 了 路 径 中 \ 字 符 之 后 的 部 分, 但 忽 略 了 / 字 符 攻 击 者 可 以 传 入 一 个 恶 意 构 造 的 路 径, 再 通 过 DLL 劫 持 的 方 式 即 可 实 现 权 限 提 升 和 任 意 代 码 执 行 第 22 页 共 63 页

病 毒 及 0DAY 预 警 2.3.2 漏 洞 影 响 范 围 及 修 复 建 议 漏 洞 影 响 Pulse Secure Desktop Client (Juniper Junos Pulse) v5.2r3 之 前 的 所 有 版 本 目 前 已 知 该 软 件 产 品 在 境 内 高 校 中 应 用 较 为 广 泛, 建 议 境 政 府 部 门 和 重 要 信 息 系 统 行 业 单 位 高 校 用 户 开 展 自 查, 及 时 修 复 安 全 漏 洞 Pulse Secure 已 在 Pulse Secure Desktop Client v5.2r3 中 修 复 了 此 漏 洞, 请 在 Pulse Secure 官 网 下 载 最 新 版 本 第 23 页 共 63 页

网 站 安 全 及 安 全 事 件 3 网 站 安 全 及 安 全 事 件 3.1 钓 鱼 与 挂 马 网 站 统 计 本 周 关 注 的 钓 鱼 网 站 : 图 1 截 止 7 月 31 日 全 国 遭 受 挂 马 和 钓 鱼 网 站 攻 击 人 数 趋 势 图 钓 鱼 网 站 类 型 危 害 网 址 假 冒 Adobe ID 类 钓 鱼 网 站 假 冒 购 物 类 钓 鱼 网 站 假 冒 Paypal 类 钓 鱼 网 站 假 冒 Gmai 邮 箱 类 钓 骗 取 用 户 邮 箱 账 号 及 密 码 信 息 虚 假 购 物 信 息, 骗 取 用 户 钱 财 骗 取 用 户 邮 箱 账 号 及 密 码 信 息 骗 取 用 户 邮 箱 账 http://www.classifiedodis ha.com/christaine/ http://tjxuequfang.cn/ http://www.verify-identit y.co/update/ http://www.kucnitrener.rs 第 24 页 共 63 页

网 站 安 全 及 安 全 事 件 钓 鱼 网 站 类 型 危 害 网 址 鱼 网 站 号 及 密 码 信 息 /dropboxxxxxx/ 假 冒 腾 讯 游 戏 类 钓 虚 假 软 件 信 息, 鱼 网 站 骗 取 用 户 账 号 及 密 码 信 息 http://dnf135.com/ 第 25 页 共 63 页

网 站 安 全 及 安 全 事 件 3.2 网 站 安 全 防 护 建 议 安 恒 信 息 作 为 一 家 致 力 于 WEB 应 用 安 全 的 专 业 产 品 和 服 务 提 供 商, 建 议 用 户 进 行 以 下 安 全 建 设, 以 长 期 保 证 用 户 应 用 信 息 系 统 的 安 全 1 使 用 专 业 的 网 站 安 全 服 务, 实 时 监 测 网 站 安 全 状 态, 风 暴 中 心 使 用 自 动 化 安 全 监 测 技 术 和 安 全 工 程 师 双 重 监 测, 进 行 并 提 供 7*24 人 工 值 守 服 务, 保 障 用 户 网 站 安 全 同 时, 用 户 可 根 据 监 测 结 果 针 对 性 要 求 开 发 与 安 全 运 维 人 员 为 网 站 进 行 加 固 2 配 备 专 业 的 WEB 应 用 防 火 墙, 针 对 来 自 互 联 网 的 主 流 WEB 应 用 安 全 攻 击 进 行 安 全 防 护 3 使 用 专 业 的 WEB 云 安 全 防 御 服 务, 及 时 对 0day 漏 洞 防 御 策 略 进 行 更 新, 第 一 时 间 防 御 漏 洞 攻 击, 快 速 保 障 网 站 安 全 4 建 立 和 完 善 一 套 有 效 的 安 全 管 理 制 度, 对 信 息 系 统 的 日 常 维 护 和 使 用 进 行 规 范 5 建 立 起 一 套 完 善 有 效 的 应 急 响 应 预 案 和 流 程, 并 定 期 进 行 应 急 演 练, 一 旦 发 现 发 生 任 何 异 常 状 况 可 及 时 进 行 处 理 和 恢 复, 有 效 避 免 网 站 业 务 中 断 带 来 损 失 6 定 期 对 相 关 管 理 人 员 和 技 术 人 员 进 行 安 全 培 训, 提 高 安 全 技 术 能 力 和 实 际 操 作 能 力 第 26 页 共 63 页

4 安 全 资 讯 4.1 国 内 安 全 资 讯 4.1.1 广 东 公 安 机 关 查 处 违 法 APP471 个 关 闭 网 站 51 个 近 日, 广 东 公 安 机 关 开 展 筑 堤 固 防 网 络 安 全 清 查 统 一 收 网 行 动, 全 省 21 地 市 出 动 警 力 2460 余 人 次, 对 航 空 交 通 社 保 金 融 能 源 水 利 教 育 卫 生 以 及 党 政 等 涉 及 国 计 民 生 的 9100 余 个 关 键 信 息 基 础 设 施 38 家 移 动 APP 发 布 平 台 等 进 行 排 查, 发 现 安 全 隐 患 9300 余 处 整 改 高 危 隐 患 1935 处 违 法 信 息 突 出 网 站 450 余 家 移 动 APP 发 布 平 台 10 家 下 架 违 法 有 害 APP 应 用 471 款, 关 闭 网 站 51 个 栏 目 423 个 近 年 来, 随 着 互 联 网 产 业 快 速 发 展, 广 东 网 络 安 全 形 势 日 益 严 峻, 涉 民 生 领 域 网 络 安 全 隐 患 高 危 网 上 制 贩 木 马 病 毒 网 络 攻 击 入 侵 盗 卖 个 人 信 息 网 络 诈 骗 等 违 法 犯 罪 已 经 形 成 地 下 黑 色 产 业 链 条 网 上 淫 秽 色 情 虚 假 诈 骗 恐 怖 暴 力 等 违 法 有 害 信 息 屡 禁 不 止, 各 类 违 法 有 害 移 动 APP 大 肆 传 播 在 安 网 1 号 行 动 中, 广 东 警 方 就 侦 破 网 络 黑 客 攻 击 传 播 木 马 病 毒 盗 卖 公 民 个 人 信 息 等 团 伙 78 个, 公 民 隐 私 信 息 1 亿 余 条 针 对 严 峻 的 网 络 安 全 形 势, 全 省 公 安 机 关 上 下 联 动, 全 力 开 展 筑 堤 固 防 网 络 安 全 清 查 行 动, 全 面 排 查 安 全 隐 患, 坚 决 维 护 网 络 安 全 和 人 民 群 众 切 实 利 益 清 查 行 动 开 展 以 来, 省 厅 派 出 4 个 检 查 组 会 同 各 地 对 2140 余 家 重 第 27 页 共 63 页

点 行 业 单 位 互 联 网 站 移 动 APP 违 法 有 害 信 息 突 出 单 位 逐 一 检 查 整 改, 发 现 清 查 一 批 涉 民 生 领 域 网 络 安 全 隐 患 广 州 某 物 流 公 司 信 息 系 统 存 在 高 危 安 全 隐 患 被 黑 客 入 侵 控 制, 大 量 物 流 信 息 和 公 民 隐 私 信 息 存 在 被 篡 改 删 除 和 窃 取 的 危 险 广 州 网 警 立 即 派 出 警 力 组 织 处 置, 及 时 清 除 隐 患 督 促 整 改, 有 效 保 障 公 民 隐 私 信 息 安 全 深 圳 某 互 联 网 金 融 公 司 主 要 提 供 融 资 贷 款 服 务, 该 系 统 被 黑 客 植 入 木 马 控 制 后, 大 量 信 贷 信 息 存 在 随 时 被 泄 露 的 危 险, 深 圳 网 警 果 断 采 取 措 施, 杜 绝 了 一 起 重 大 安 全 隐 患 此 次 行 动 查 处 关 闭 多 家 违 法 网 站, 发 出 整 改 通 知 书 431 份,54 家 单 位 被 处 罚 对 传 播 涉 黄 涉 赌 等 有 害 信 息 突 出 的 惠 州 西 枝 江 论 坛 佛 山 汉 普 科 技 湛 江 港 城 网 装 修 网 等 网 站 依 法 予 以 关 停 公 安 厅 有 关 负 责 人 表 示, 造 成 网 络 安 全 屡 禁 不 绝 的 原 因 在 于, 重 要 行 业 单 位 和 网 络 应 用 服 务 商 安 全 主 体 责 任 不 落 实, 系 统 和 网 站 高 危 隐 患 突 出, 常 常 被 不 法 分 子 利 用 和 攻 破, 造 成 大 量 公 民 信 息 被 盗, 滋 生 电 信 诈 骗 敲 诈 勒 索 等 违 法 犯 罪, 个 别 单 位 的 网 页 甚 至 被 篡 改 发 布 有 害 信 息 等 严 重 后 果 警 方 要 求 各 单 位 要 绷 紧 网 络 安 全 这 根 弦, 切 实 负 起 网 络 安 全 责 任, 落 实 信 息 安 全 等 级 保 护 措 施 对 传 播 散 布 有 害 信 息, 制 造 贩 卖 木 马 病 毒 和 公 民 信 息 等 违 法 犯 罪 活 动, 广 东 警 方 将 依 法 严 厉 打 击, 坚 决 维 护 网 络 秩 序 和 安 全 第 28 页 共 63 页

4.1.2 打 造 安 全 网 络 环 境 公 安 部 部 署 网 络 直 播 平 台 专 项 整 治 为 切 实 加 强 对 网 络 直 播 平 台 的 安 全 管 理, 依 法 打 击 利 用 网 络 直 播 平 台 实 施 的 各 类 违 法 犯 罪 活 动, 进 一 步 净 化 网 络 环 境, 近 日, 公 安 部 网 络 安 全 保 卫 局 召 开 网 络 直 播 平 台 专 项 整 治 工 作 会 议, 决 定 从 即 日 起 至 10 月 底, 在 全 国 范 围 内 组 织 开 展 网 络 直 播 平 台 专 项 整 治 工 作 近 年 来, 网 络 直 播 发 展 迅 速, 用 户 规 模 快 速 增 长 据 不 完 全 统 计, 当 前 境 内 各 类 网 络 直 播 平 台 已 达 150 余 家, 用 户 规 模 超 过 2 亿, 一 些 大 型 网 络 直 播 平 台 注 册 用 户 过 亿 月 活 跃 用 户 超 千 万, 高 峰 时 段 部 分 房 间 用 户 数 可 达 数 万 人 网 络 直 播 快 速 发 展 的 同 时, 也 带 来 了 突 出 的 安 全 问 题 一 些 网 络 直 播 平 台 传 播 色 情 低 俗 信 息, 屡 屡 挑 战 社 会 道 德 底 线, 个 别 网 络 直 播 平 台 存 在 色 情 表 演 赌 博 等 违 法 犯 罪 活 动, 严 重 破 坏 网 络 环 境, 危 害 社 会 公 共 秩 序 专 项 整 治 期 间, 全 国 公 安 机 关 网 安 部 门 将 全 面 检 查 网 络 直 播 平 台 安 全 管 理 制 度 措 施 落 实 情 况, 指 导 网 络 直 播 平 台 全 面 清 理 各 类 违 法 有 害 信 息, 依 法 关 停 传 播 违 法 信 息 的 账 号 频 道, 查 处 存 在 违 法 违 规 行 为 的 网 络 直 播 平 台 工 作 中, 重 点 整 治 三 类 网 络 直 播 平 台 : 一 是 群 众 举 报 网 络 曝 光 或 网 民 反 映 问 题 集 中 的 ; 二 是 涉 嫌 存 在 色 情 表 演 聚 众 赌 博 以 及 其 他 违 法 行 为 的 ; 三 是 企 业 自 身 管 理 秩 序 混 乱 安 全 管 理 制 度 措 施 不 落 实 的 同 时, 公 安 机 关 将 监 督 指 导 网 络 直 播 平 台 加 强 安 全 管 理, 履 行 法 定 责 任 义 务, 严 格 落 实 违 法 信 息 防 第 29 页 共 63 页

范 处 置 以 及 网 上 案 件 线 索 发 现 报 告 等 措 施, 推 进 网 络 主 播 和 管 理 员 实 名 制 普 通 用 户 手 机 注 册 登 记 等 安 全 管 理 制 度, 促 进 网 络 直 播 平 台 的 健 康 发 展 据 了 解, 公 安 机 关 网 安 部 门 还 将 与 网 络 直 播 平 台 建 立 协 同 处 置 违 法 信 息 工 作 机 制, 对 利 用 网 络 直 播 平 台 传 播 散 布 淫 秽 色 情 暴 力 恐 怖 教 唆 犯 罪 等 违 法 信 息, 或 组 织 色 情 表 演 聚 众 进 行 赌 博 实 施 诈 骗 等 违 法 犯 罪 活 动 的, 坚 决 依 法 打 击, 追 究 相 关 人 员 的 法 律 责 任 公 安 机 关 欢 迎 社 会 各 界 和 广 大 群 众 对 网 络 直 播 活 动 进 行 监 督, 发 现 违 法 犯 罪 线 索 请 及 时 向 公 安 部 网 络 违 法 犯 罪 举 报 网 站 举 报 4.1.3 安 恒 信 息 联 手 金 华 市 政 府 安 全 护 航 智 慧 城 市 建 设 7 月 29 日, 由 国 家 发 改 委 城 市 中 心 和 中 国 智 慧 产 业 联 盟 共 同 主 办 的 第 二 届 中 国 智 慧 城 市 国 际 博 览 会 在 北 京 展 览 馆 举 办 作 为 博 览 会 的 重 要 组 成 部 分 之 一 的 金 华 市 智 慧 城 市 建 设 成 果 发 布 会 暨 项 目 签 约 仪 式, 也 于 29 日 下 午 如 期 举 行 现 场, 金 华 市 人 民 政 府 与 安 恒 信 息 浙 江 师 范 大 学 共 同 签 署 了 智 慧 金 华 信 息 安 全 战 略 合 作 协 议, 共 同 助 推 金 华 市 大 数 据 和 智 慧 城 市 产 业 的 安 全 发 展 第 30 页 共 63 页

此 次 签 约 标 志 着 金 华 市 与 安 恒 信 息 进 入 到 紧 密 合 作 共 同 发 展 的 合 作 新 阶 段, 此 次 合 作 对 于 加 快 金 华 市 信 息 化 建 设 和 经 济 社 会 跨 越 发 展 具 有 十 分 重 要 的 意 义 安 恒 信 息 将 为 云 上 金 华 智 慧 城 市 建 设, 提 供 完 整 的 全 生 命 周 期 的 网 络 信 息 安 全 保 障 支 撑 服 务 同 时, 安 恒 信 息 的 大 数 据 智 慧 安 全 技 术 和 态 势 感 知 平 台, 将 为 金 华 市 数 据 强 市 提 供 基 于 大 数 据 能 力 的 强 劲 支 撑 除 此 之 外, 在 与 金 华 市 政 府 的 战 略 合 作 中, 安 恒 信 息 不 仅 要 为 金 华 市 的 电 子 政 务 互 联 网 + 的 发 展 提 供 信 息 安 全 规 划 和 顶 层 设 计, 还 将 设 立 网 络 安 全 学 院, 为 金 华 市 大 数 据 产 业 和 智 慧 城 市 产 业 持 续 输 送 信 息 安 全 人 才 建 设 智 慧 城 市 是 时 代 发 展 的 必 然 要 求, 智 慧 金 华 是 地 区 信 息 化 建 设 的 重 大 战 略 基 础 性 工 程 在 未 来, 安 恒 信 息 将 通 过 科 学 规 划 积 极 创 新 稳 步 推 进, 全 面 且 安 全 的 促 进 金 华 市 在 大 数 据 产 业 和 智 慧 城 市 中, 信 息 安 全 保 障 方 面 的 产 业 格 局 的 升 级 改 造, 创 新 大 数 据 产 业 和 智 慧 城 市 安 全 保 障 的 发 展 模 式 ; 并 通 过 与 多 方 合 作, 努 力 把 金 华 市 建 成 全 国 示 范 和 国 际 一 流 的 智 慧 城 市 样 板 和 大 数 据 产 业 基 地 第 31 页 共 63 页

4.1.4 发 展 网 信 事 业 需 以 人 民 为 中 心 让 百 姓 用 得 好 目 前, 网 络 安 全 法 草 案 ( 二 次 审 议 稿 ) 正 在 公 开 征 求 意 见, 截 止 日 期 是 8 月 4 日 该 草 案 受 到 海 外 普 遍 关 注 但 有 外 媒 将 其 错 误 地 解 读 为 : 中 国 准 备 设 立 互 联 网 开 关, 必 要 时 可 能 关 闭 互 联 网 其 实, 对 于 类 似 论 调, 在 2016 年 4 月 19 日 举 行 的 网 络 安 全 和 信 息 化 工 作 座 谈 会 上, 习 近 平 总 书 记 已 经 给 出 了 明 确 答 复 : 现 在, 有 一 种 观 点 认 为, 互 联 网 很 复 杂 很 难 治 理, 不 如 一 封 了 之 一 关 了 之 这 种 说 法 是 不 正 确 的, 也 不 是 解 决 问 题 的 办 法 中 国 开 放 的 大 门 不 能 关 上, 也 不 会 关 上 更 重 要 的 是, 中 国 对 互 联 网 绝 不 仅 仅 是 管 理, 还 强 调 建 设 发 展 和 运 用, 同 时 重 视 参 与 国 际 互 联 网 治 理 据 本 报 统 计, 在 习 近 平 的 公 开 讲 话 和 文 章 中, 与 网 信 相 关 的 词 汇 出 现 频 率 超 过 400 次, 足 见 习 近 平 对 网 信 事 业 的 重 视 程 度 以 人 民 为 中 心, 适 应 人 民 期 待 中 国 互 联 网 络 信 息 中 心 统 计 数 据 显 示, 截 至 2015 年 12 月, 中 国 网 民 规 模 接 近 7 亿, 互 联 网 普 及 率 达 到 50.3% 对 于 中 国 互 联 网 的 发 展 速 度, 法 国 回 声 报 以 让 人 目 瞪 口 呆 来 形 容 我 国 有 7 亿 网 民, 这 是 一 个 了 不 起 的 数 字, 也 是 一 个 了 不 起 的 成 就 习 近 平 说 面 对 如 此 庞 大 的 网 民 群 体 与 宏 大 的 网 信 事 业, 中 国 的 发 展 思 路 是 什 么? 第 32 页 共 63 页

习 近 平 给 出 的 答 案 是 : 以 人 民 为 中 心 在 网 络 安 全 和 信 息 化 工 作 座 谈 会 上, 习 近 平 说, 要 适 应 人 民 期 待 和 需 求, 加 快 信 息 化 服 务 普 及, 降 低 应 用 成 本, 为 老 百 姓 提 供 用 得 上 用 得 起 用 得 好 的 信 息 服 务, 让 亿 万 人 民 在 共 享 互 联 网 发 展 成 果 上 有 更 多 获 得 感 中 国 社 会 科 学 院 法 学 研 究 所 副 研 究 员 支 振 锋 认 为, 以 人 民 为 中 心, 是 习 近 平 总 书 记 对 中 国 互 联 网 发 展 提 出 的 根 本 要 求 领 导 干 部 触 网, 回 应 网 民 关 切 在 全 民 拥 抱 互 联 网 的 同 时, 有 一 部 分 人 却 患 上 了 网 络 恐 惧 症 有 调 查 显 示, 相 当 大 比 例 的 领 导 干 部 视 网 络 为 洪 水 猛 兽, 唯 恐 祸 从 口 出 避 之 不 及 可 是, 民 意 上 网 了, 领 导 干 部 不 触 网, 如 何 了 解 民 意 联 系 群 众 呢? 因 此, 习 近 平 要 求, 各 级 党 政 机 关 和 领 导 干 部 要 学 会 通 过 网 络 走 群 众 路 线, 经 常 上 网 看 看, 潜 潜 水 聊 聊 天 发 发 声, 了 解 群 众 所 思 所 愿, 收 集 好 想 法 好 建 议, 积 极 回 应 网 民 关 切 解 疑 释 惑 善 于 运 用 网 络 了 解 民 意 开 展 工 作, 是 新 形 势 下 领 导 干 部 做 好 工 作 的 基 本 功 各 级 干 部 特 别 是 领 导 干 部 一 定 要 不 断 提 高 这 项 本 领 习 近 平 说 领 导 干 部 不 但 要 经 常 上 网, 还 要 以 正 确 的 心 态 上 网 习 近 平 指 出, 对 网 上 那 些 出 于 善 意 的 批 评, 对 互 联 网 监 督, 不 论 是 对 党 和 政 府 工 作 提 的 还 是 对 领 导 干 部 个 人 提 的, 不 论 是 和 风 细 雨 的 还 是 忠 言 逆 耳 的, 我 们 不 仅 要 欢 迎, 而 且 要 认 真 研 究 和 吸 取 第 33 页 共 63 页

掌 握 核 心 技 术, 由 跟 跑 变 领 跑 中 国 互 联 网 起 步 晚, 但 发 展 很 快, 在 世 界 互 联 网 企 业 前 10 强 中, 中 国 已 占 据 4 席, 这 令 世 界 刮 目 相 看 不 过, 中 国 互 联 网 发 展 也 存 在 短 板 习 近 平 说, 互 联 网 核 心 技 术 是 我 们 最 大 的 命 门, 核 心 技 术 受 制 于 人 是 我 们 最 大 的 隐 患 什 么 是 核 心 技 术? 习 近 平 认 为, 一 是 基 础 技 术 通 用 技 术 ; 二 是 非 对 称 技 术 杀 手 锏 技 术 ; 三 是 前 沿 技 术 颠 覆 性 技 术 在 这 些 领 域, 我 们 同 国 外 处 在 同 一 条 起 跑 线 上, 如 果 能 够 超 前 部 署 集 中 攻 关, 很 有 可 能 实 现 从 跟 跑 并 跑 到 并 跑 领 跑 的 转 变 习 近 平 说 中 国 如 何 超 前 部 署 集 中 攻 关? 习 近 平 认 为, 第 一, 正 确 处 理 开 放 和 自 主 的 关 系 必 须 靠 自 己 研 发 自 己 发 展 ; 但 不 是 关 起 门 来 搞 研 发, 一 定 要 坚 持 开 放 创 新, 只 有 跟 高 手 过 招 才 知 道 差 距 第 二, 在 科 研 投 入 上 集 中 力 量 办 大 事 要 围 绕 国 家 亟 需 突 破 的 核 心 技 术, 把 拳 头 攥 紧, 坚 持 不 懈 做 下 去 第 三, 积 极 推 动 核 心 技 术 成 果 转 化 第 四, 推 动 强 强 联 合 协 同 攻 关 提 出 中 国 方 案, 参 与 国 际 治 理 我 们 应 该 坚 持 尊 重 网 络 主 权, 尊 重 各 国 自 主 选 择 网 络 发 展 道 路 网 络 管 理 模 式 互 联 网 公 共 政 策 和 平 等 参 与 国 际 网 络 空 间 治 理 的 权 利 2015 年 12 月 16 日, 在 第 二 届 世 界 互 联 网 大 会 开 幕 式 第 34 页 共 63 页

上, 习 近 平 发 表 的 主 旨 演 讲, 被 海 内 外 称 为 国 际 互 联 网 治 理 的 中 国 方 案 尊 重 网 络 主 权, 这 是 习 近 平 提 出 的 国 际 互 联 网 治 理 四 项 原 则 的 第 一 项, 其 他 三 项 原 则 是 : 维 护 和 平 安 全 ; 促 进 开 放 合 作 ; 构 建 良 好 秩 序 支 振 锋 认 为, 尊 重 网 络 主 权 是 首 要 原 则, 是 中 国 向 国 际 互 联 网 治 理 体 系 贡 献 的 一 个 重 要 概 念, 非 常 具 有 针 对 性, 意 义 十 分 重 大 在 四 项 原 则 的 基 础 上, 习 近 平 还 提 出 了 共 同 构 建 网 络 空 间 命 运 共 同 体 的 五 点 主 张 : 加 快 全 球 网 络 基 础 设 施 建 设, 促 进 互 联 互 通 ; 打 造 网 上 文 化 交 流 共 享 平 台, 促 进 交 流 互 鉴 ; 推 动 网 络 经 济 创 新 发 展, 促 进 共 同 繁 荣 ; 保 障 网 络 安 全, 促 进 有 序 发 展 ; 构 建 互 联 网 治 理 体 系, 促 进 公 平 正 义 五 点 主 张, 充 分 体 现 了 中 国 的 道 义 和 担 当 支 振 锋 说 4.1.5 在 新 的 起 点 上 深 入 推 动 网 络 安 全 工 作 按 照 2006 2020 年 国 家 信 息 化 发 展 战 略 描 绘 的 蓝 图, 我 国 信 息 化 进 入 高 速 发 展 的 快 车 道 已 有 十 年 信 息 通 信 技 术 发 展 日 新 月 异, 十 年 足 以 翻 天 覆 地, 今 天 的 信 息 化 发 展 应 用 场 景 已 经 超 出 了 任 何 预 言 家 的 想 象 国 家 信 息 化 发 展 战 略 纲 要 ( 以 下 简 称 战 略 纲 要 ) 贯 彻 落 实 习 近 平 总 书 记 网 络 强 国 战 略 思 想, 根 据 新 形 势 对 第 35 页 共 63 页

2006 2020 年 国 家 信 息 化 发 展 战 略 做 了 调 整 和 发 展, 为 今 后 另 一 个 十 年 的 信 息 化 工 作 作 出 了 全 局 安 排 其 中, 战 略 纲 要 在 总 结 已 有 成 绩 基 础 之 上, 面 向 新 时 期 维 护 国 家 安 全 的 重 大 需 求, 对 网 络 安 全 工 作 提 出 了 新 的 更 高 的 要 求 2003 年, 中 办 国 办 印 发 我 国 网 络 安 全 方 面 ( 当 时 称 信 息 安 全 ) 的 首 部 纲 领 性 文 件 关 于 加 强 信 息 安 全 保 障 工 作 的 意 见 ( 中 办 发 2003 27 号 ) 文 件 当 时 便 深 刻 指 出, 要 正 确 处 理 安 全 与 发 展 之 间 的 关 系, 以 安 全 保 发 展, 在 发 展 中 求 安 全 因 此,2006 年 的 信 息 化 战 略 将 其 作 为 一 条 重 要 的 指 导 方 针 此 次 战 略 纲 要 更 深 刻 诠 释 了 安 全 与 发 展 一 体 两 翼 双 轮 驱 动 的 辩 证 关 系, 将 以 安 全 保 发 展, 在 发 展 中 求 安 全 升 级 为 以 安 全 保 发 展, 以 发 展 促 安 全 以 安 全 保 发 展 表 明 安 全 是 发 展 的 基 础, 在 发 展 中 求 安 全 强 调 了 要 在 发 展 中 解 决 安 全 问 题, 而 不 是 用 停 滞 发 展 来 确 保 安 全 但 以 发 展 促 安 全 则 进 一 步 要 求, 要 用 发 展 的 手 段 解 决 安 全 问 题, 通 过 发 展 为 维 护 网 络 安 全 提 供 物 质 基 础 这 与 习 近 平 总 书 记 总 体 国 家 安 全 观 中 富 国 才 能 强 兵 强 兵 才 能 卫 国 的 思 想 一 脉 相 承, 内 涵 十 分 丰 富, 将 安 全 与 发 展 辩 证 关 系 升 华 到 了 新 的 高 度 战 略 目 标 上, 朝 向 网 络 强 国 扎 实 推 进 2006 的 信 息 化 发 展 战 略 提 出 的 总 体 目 标 为 国 家 信 息 安 全 保 障 水 平 大 幅 提 高, 这 不 是 一 个 可 衡 量 的 带 有 阶 段 性 特 征 的 目 标, 对 第 36 页 共 63 页

实 际 工 作 的 指 导 意 义 不 强 这 与 当 时 我 国 网 络 安 全 基 础 薄 弱 头 绪 过 多 有 关 在 具 体 目 标 上,2006 年 的 信 息 化 发 展 战 略 提 出, 在 2020 年 前 突 破 和 掌 握 一 批 关 键 核 心 技 术, 实 现 信 息 技 术 从 跟 踪 引 进 到 自 主 创 新 的 跨 越, 并 笼 统 要 求 国 家 信 息 安 全 保 障 体 系 较 为 完 善, 信 息 安 全 保 障 能 力 显 著 增 强 此 次 战 略 纲 要 则 明 确 要 求, 在 2025 年 根 本 改 变 核 心 技 术 受 制 于 人 的 局 面, 形 成 安 全 可 控 的 信 息 技 术 产 业 体 系 核 心 技 术 是 网 络 安 全 的 命 门, 只 要 这 个 问 题 不 解 决, 我 们 的 网 络 安 全 体 系 就 根 基 不 稳 危 在 旦 夕 倘 若 十 年 以 后 的 十 四 五 末 期, 我 们 还 不 能 扭 转 受 制 于 人 局 面, 网 络 强 国 和 中 华 民 族 伟 大 复 兴 中 国 梦 实 在 无 从 谈 起 对 这 样 一 个 十 分 具 体 而 关 键 的 目 标, 我 们 没 有 任 何 退 路, 否 则 要 承 担 历 史 责 任 当 然, 这 是 对 恒 心 信 心 重 心 的 巨 大 考 验 在 此 基 础 上, 战 略 纲 要 指 出, 网 络 安 全 要 做 到 技 术 先 进 产 业 发 达 应 用 领 先 网 络 安 全 坚 不 可 摧, 这 又 是 可 衡 量 和 有 意 义 的 目 标 坚 不 可 摧 意 味 着 在 对 抗 中 立 于 不 败 之 地, 这 是 维 护 国 家 安 全 的 必 然 要 求 更 全 面 地 揭 示 和 遵 循 网 络 安 全 的 内 在 规 律 2006 年 的 信 息 化 战 略 对 网 络 安 全 内 在 规 律 有 一 个 基 本 把 握 : 网 络 安 全 是 基 于 风 险 的, 要 综 合 平 衡 安 全 成 本 和 风 险, 既 要 防 止 过 保 护, 也 要 防 止 欠 保 护 这 一 基 本 规 律 直 接 决 定 了 使 用 什 么 方 法 维 护 网 络 安 全, 这 之 后 的 信 息 安 全 等 级 保 护 风 险 评 估 等 工 作 部 署, 均 来 源 于 此 第 37 页 共 63 页

但 这 只 是 网 络 安 全 内 在 规 律 的 一 部 分 随 着 对 客 观 世 界 认 识 的 不 断 深 化, 战 略 纲 要 指 出, 要 树 立 正 确 的 网 络 安 全 观 这 包 含 五 个 方 面 : 网 络 安 全 是 整 体 的 而 不 是 割 裂 的 ; 网 络 安 全 是 动 态 的 而 不 是 静 态 的 ; 网 络 安 全 是 开 放 的 而 不 是 封 闭 的 ; 网 络 安 全 是 相 对 的 而 不 是 绝 对 的 ; 网 络 安 全 是 共 同 的 而 不 是 孤 立 的 习 近 平 总 书 记 在 4 月 19 日 的 网 络 安 全 和 信 息 化 工 作 座 谈 会 上, 对 正 确 的 网 络 安 全 观 作 了 深 刻 阐 述 内 在 规 律 是 不 可 违 背 的, 任 何 一 项 工 作 都 要 对 此 一 以 贯 之, 否 则 就 会 事 倍 功 半, 甚 至 南 辕 北 辙 由 防 范 改 为 应 对, 防 御 和 威 慑 能 力 并 举 2006 年 的 信 息 化 战 略 要 求 坚 持 积 极 防 御 综 合 防 范, 两 者 实 际 上 是 一 回 事, 都 是 重 在 防, 只 是 前 者 强 调 行 动 的 事 前 性, 后 者 强 调 手 段 的 全 面 性 但 再 积 极 综 合 的 防 御 与 防 范, 终 究 是 防 守 面 对 严 峻 的 网 络 安 全 斗 争 形 势, 我 们 急 需 形 成 网 络 威 慑 能 力 当 然, 这 不 是 要 发 展 网 络 攻 击, 而 是 要 通 过 威 慑 能 力 建 设, 使 对 手 在 采 取 行 动 前 三 思 而 后 行, 从 而 以 慑 止 战, 达 到 更 有 效 保 护 自 身 的 目 的, 实 现 网 络 空 间 真 正 的 稳 定 与 平 衡 为 此, 战 略 纲 要 改 为, 要 坚 持 积 极 防 御, 主 动 应 对, 并 增 强 网 络 安 全 防 御 能 力 和 威 慑 能 力, 这 对 维 护 国 家 网 络 空 间 主 权 安 全 发 展 利 益 具 有 重 大 意 义 首 次 提 出 维 护 网 络 主 权 的 重 大 任 务 第 38 页 共 63 页

网 络 主 权 原 则 是 我 国 关 于 全 球 网 络 空 间 安 全 的 核 心 主 张 习 近 平 总 书 记 在 第 二 届 世 界 互 联 网 大 会 上 提 出, 要 尊 重 网 络 主 权, 不 搞 网 络 霸 权, 不 干 涉 他 国 内 政, 不 从 事 纵 容 或 支 持 危 害 他 国 国 家 安 全 的 网 络 活 动 我 国 国 家 安 全 法 规 定, 维 护 国 家 网 络 空 间 主 权 安 全 和 发 展 利 益 战 略 纲 要 将 维 护 网 络 主 权 作 为 一 项 重 大 任 务, 要 求 坚 定 捍 卫 我 国 网 络 主 权 主 权 不 容 侵 犯, 主 权 问 题 不 容 商 量, 为 了 维 护 网 络 主 权, 我 们 应 当 采 取 包 括 政 治 外 交 经 济 司 法 等 在 内 的 一 切 手 段, 不 排 除 军 事 手 段 网 络 主 权 是 战 略 纲 要 相 比 2006 年 信 息 化 战 略 的 重 大 变 化, 这 是 提 升 我 国 在 全 球 网 络 空 间 治 理 活 动 中 的 制 度 性 话 语 权 的 必 然 要 求 保 护 重 点 由 2+8 扩 展 至 关 键 信 息 基 础 设 施 任 何 一 个 国 家 的 信 息 化 或 网 络 安 全 战 略, 都 要 确 定 保 护 重 点, 这 是 战 略 文 件 的 规 定 动 作 2006 年 的 信 息 化 战 略 确 立 的 重 点 是 基 础 信 息 网 络 和 关 系 国 家 安 全 经 济 命 脉 社 会 稳 定 的 重 要 信 息 系 统 在 实 际 工 作 中, 具 体 落 实 为 广 播 电 视 传 输 网 电 信 网 互 联 网, 以 及 银 行 保 险 证 券 民 航 铁 路 税 务 海 关 电 力 等 领 域 的 信 息 系 统, 俗 称 2+8 ( 三 大 基 础 网 络 由 两 个 部 委 主 管 ) 随 着 信 息 通 信 技 术 在 国 民 经 济 各 行 业 加 速 渗 透, 上 述 保 护 范 围 显 然 已 经 过 窄 此 外, 鉴 于 这 类 系 统 的 重 要 性, 有 必 要 建 立 专 门 安 全 管 理 制 度 为 此, 近 年 我 国 提 出 了 关 键 信 息 基 础 设 施 的 概 念, 取 代 第 39 页 共 63 页

了 基 础 信 息 网 络 和 重 要 信 息 系 统 战 略 纲 要 要 求 建 立 实 施 关 键 信 息 基 础 设 施 保 护 制 度 近 日 征 求 意 见 的 网 络 安 全 法 ( 草 案 二 审 稿 ) 则 与 此 呼 应, 指 出 关 键 信 息 基 础 设 施 的 具 体 范 围 和 安 全 保 护 办 法 由 国 务 院 制 定 更 深 刻 地 认 识 开 放 与 自 主 的 关 系, 建 立 起 在 开 放 环 境 中 维 护 国 家 网 络 安 全 的 能 力 在 制 定 2006 年 的 信 息 化 战 略 时, 开 放 与 自 主 尚 未 成 为 一 对 主 要 矛 盾, 对 这 个 问 题 的 认 识 尚 停 留 在 浅 层 次 当 前, 经 济 全 球 化 深 入 发 展, 信 息 流 引 领 技 术 流 资 金 流 人 才 流 如 何 辩 证 认 识 和 处 理 好 开 放 与 自 主 的 关 系, 这 是 一 项 新 的 课 题 一 方 面, 确 定 核 心 技 术 的 突 破 路 线 时, 要 考 虑 如 何 利 用 全 球 创 新 资 源, 选 对 肩 膀 ; 另 一 方 面, 我 们 的 网 络 安 全 政 策 要 兼 顾 入 世 承 诺 习 近 平 总 书 记 深 刻 指 出, 不 能 把 自 己 封 闭 世 界 之 外, 必 须 树 立 全 球 视 野 和 开 放 心 态 但 在 开 放 环 境 中 维 护 国 家 网 络 安 全, 需 要 科 学 的 手 段, 以 确 保 产 品 和 服 务 的 安 全 性 可 控 性, 防 止 产 品 提 供 者 借 助 提 供 产 品 之 便, 非 法 控 制 干 扰 中 断 用 户 系 统, 非 法 收 集 存 储 处 理 和 利 用 用 户 有 关 信 息 这 就 是 网 络 安 全 审 查 制 度, 战 略 纲 要 将 其 作 为 一 项 重 要 的 战 略 任 务 予 以 部 署 进 一 步 强 化 基 础 性 工 作 基 础 不 牢, 地 动 山 摇 网 络 安 全 工 作 永 远 要 注 重 夯 实 基 础 但 在 不 同 时 期, 基 础 性 工 作 包 含 的 内 容 有 所 差 别 一 方 面, 战 略 纲 要 要 求 继 续 抓 好 带 有 长 期 性 特 点 的 基 础 性 工 作, 做 深 做 实, 如 网 络 安 全 第 40 页 共 63 页

技 术 研 发 等 级 保 护 风 险 评 估 人 才 教 育 标 准 化 等 工 作 ; 另 一 方 面, 对 于 没 有 如 期 完 成 的 专 项 基 础 性 工 作, 还 要 求 尽 快 见 效, 如 网 络 安 全 认 证 认 可 工 作 此 外, 针 对 网 络 安 全 形 势 发 展, 还 有 一 些 新 的 基 础 性 工 作 被 提 上 了 议 事 日 程, 如 态 势 感 知 工 作, 这 些 工 作 将 在 战 略 纲 要 的 指 导 下 逐 步 落 实 4.2 国 际 安 全 资 讯 4.2.1 黑 客 在 暗 网 再 次 兜 售 2 亿 Yahoo 用 户 数 据 暗 网 的 TheRealDeal 市 场 今 日 发 布 一 条 产 品 信 息, 声 称 售 卖 超 过 2 亿 Yahoo 用 户 的 数 据 自 臭 名 昭 著 的 黑 客 Peace_of_Mind (Peace) 暗 网 兜 售 Yahoo 用 户 数 据,Peace 先 前 还 售 卖 过 LinkedIn MySpace Tumblr Fling.com 第 41 页 共 63 页

和 VK.com 的 数 据 Peace 共 售 卖 过 超 过 8 亿 用 户 的 个 人 信 息, 甚 至 可 能 更 多 数 据 泄 露 追 溯 至 2012 年 根 据 产 品 描 述,Peace 称, 数 据 是 自 大 约 2012 年 以 来 的 旧 数 据 这 一 年, 玛 丽 莎 梅 耶 被 任 命 为 雅 虎 CEO 上 周,Verizon 以 48 亿 美 元 收 购 Yahoo 无 人 知 道 Verizon 的 Yahoo 计 划 Peace 的 想 法 是 在 用 户 账 号 丧 失 更 多 价 值 之 前 干 脆 赚 点 钱, 以 防 万 一 Verizon 丢 弃 这 些 数 据 或 将 其 并 入 其 它 服 务 Peace 近 期 接 受 了 外 媒 Softpedia 的 采 访, 他 表 示, 玛 丽 莎 梅 耶 任 职 时, 我 并 不 知 道, 但 在 2012 年, 泄 露 LinkedIn vk Tembr 等 数 据 的 同 一 俄 罗 斯 黑 客 组 织 也 泄 露 了 Yahoo 数 据 库 我 售 卖 的 数 据 几 乎 来 源 于 这 一 组 织 数 据 包 含 能 被 破 解 的 密 码 Yahoo 用 户 数 据 售 价 为 3 比 特 币 ( 折 合 约 11967.12 人 民 币 元 ) 根 据 Peace 提 供 的 样 本 可 以 看 出, 数 据 泄 露 包 含 所 有 用 户 的 用 户 名 MD5 哈 希 密 码 和 出 生 日 期 有 一 些 记 录 还 包 含 备 份 电 子 邮 箱 国 家 和 美 国 用 户 的 邮 编 由 于 密 码 经 MD5 加 密,Yahoo 用 户 目 前 面 临 一 大 堆 麻 烦, 因 为 MD5 哈 希 密 码 能 迅 速 被 解 密, 也 就 是 说 Yhaoo 用 户 的 密 码 实 际 上 以 明 文 的 形 式 暴 露 无 遗 第 42 页 共 63 页

Softpedia 联 系 了 Yahoo,Yahoo 还 未 承 认 这 一 事 件, 称 公 司 仍 在 调 查 当 中 以 下 是 Yahoo 的 声 明 : 我 们 了 解 到 暗 网 在 售 卖 我 们 的 用 户 数 据 我 们 致 力 于 保 护 用 户 的 信 息 安 全, 我 们 非 常 重 视 此 事 件 我 们 的 安 全 小 组 正 在 核 实, 确 认 事 实 Yahoo 竭 力 保 护 用 户 安 全, 并 一 直 鼓 励 用 户 使 用 强 密 码 或 使 用 Yahoo Account Key, 以 及 在 不 同 的 平 台 使 用 不 同 的 密 码 Peace 通 过 售 卖 被 泄 数 据 赚 取 超 过 6.5 万 美 元 外 媒 采 访 了 TheRealDeal 市 场 上 的 其 它 黑 客, 他 们 表 示, 由 于 受 Peace 的 灵 感 启 发, 如 今, 许 多 暗 网 卖 家 正 积 极 寻 求 将 产 品 向 媒 体 公 开 他 们 采 取 这 种 方 法 的 原 因 十 分 简 单, 并 与 Peace 经 媒 体 大 肆 报 道 提 升 销 售 有 关 一 位 卖 家 透 露,Peace 单 售 卖 LinkedIn 数 据 就 赚 取 了 约 5 万 美 元 Peace 称, 比 这 个 金 额 略 高 一 点, 其 它 数 据 一 起 共 赚 了 6.5 万 美 元 他 的 这 一 番 话 打 破 了 先 前 的 一 些 传 闻 如 果 被 证 实 确 实 如 此,Yahoo 数 据 泄 露 无 疑 将 如 同 其 它 数 据 兜 售 事 件 一 样, 会 引 起 媒 体 的 关 注, 并 将 无 疑 帮 助 Peace 在 两 三 个 月 内 净 赚 超 过 1 万 美 元 目 前, 建 议 用 户 听 取 Yahoo 的 建 议 并 修 改 密 码, 以 防 数 据 包 含 在 Peace 售 卖 的 记 录 之 中 第 43 页 共 63 页

4.2.2 中 国 鹰 派 黑 客 组 织 1937CN TEAM 攻 击 21 座 越 南 机 场 据 外 媒 报 道, 一 支 名 为 China 1937CN Team 的 中 国 黑 客 活 动 组 织 已 经 对 21 座 越 南 机 场 发 动 攻 击, 并 篡 改 了 各 越 南 国 有 航 空 公 司 的 官 方 网 站 周 五 下 午 (7 月 29 日 ) 河 内 市 的 内 拜 机 场 与 胡 志 明 市 的 新 山 机 场 遭 遇 黑 客 攻 击 黑 客 破 坏 了 机 场 的 语 音 与 视 频 系 统, 并 开 始 广 播 指 向 越 南 及 菲 律 宾 的 攻 击 性 信 息, 同 时 宣 称 东 越 南 海 为 中 国 统 治 下 的 领 土 广 播 的 音 频 信 息 为 英 文 版 本, 目 前 越 南 媒 体 已 经 获 得 了 一 份 语 音 副 本 第 44 页 共 63 页

21 座 越 南 机 场 遭 遇 计 算 机 系 统 故 障 当 天 晚 些 时 候, 官 员 进 一 步 报 告 称 机 场 的 计 算 机 系 统 开 始 出 现 故 障, 当 天 下 午 21 点 左 右 越 南 各 地 的 机 场 被 迫 转 而 以 手 动 方 式 办 理 乘 机 手 续 在 此 之 后, 各 越 南 航 空 公 司 的 官 方 网 站 也 受 到 篡 改 文 章 结 尾 处 的 图 片 所 示 为 被 篡 改 后 的 网 站 界 面 一 位 越 南 航 空 公 司 发 言 人 在 接 受 媒 体 采 访 时 表 示, 其 网 站 当 中 包 含 约 41 万 1 千 名 乘 客 的 个 人 信 息, 而 黑 客 已 经 设 法 得 到 了 这 部 分 数 据 当 日 晚 18:30, 所 有 服 务 都 已 经 恢 复 正 式, 机 场 亦 再 次 正 常 运 营 而 在 今 年 5 月 末, 该 黑 客 组 织 还 曾 经 对 1000 个 越 南 网 站 与 200 个 菲 律 宾 网 站 发 动 了 DDoS 攻 击 外 媒 称 : 中 国 黑 客 组 织 在 海 牙 法 庭 判 决 之 后 再 度 复 苏 外 媒 表 示, 在 此 之 前 中 国 的 各 黑 客 组 织 已 经 相 对 安 静 然 而 在 7 月 12 号 海 牙 某 法 庭 对 南 海 做 出 归 属 仲 裁 之 后, 他 们 突 然 重 新 恢 复 活 跃 中 国 与 菲 律 宾 双 方 多 年 来 一 直 在 争 夺 海 域 归 属 权, 而 南 海 地 区 丰 富 的 能 源 矿 产 与 渔 业 资 源 进 一 步 加 剧 了 两 国 间 的 矛 盾 冲 突 在 此 前 仲 裁 结 果 发 布 后, 中 国 黑 客 组 织 已 经 先 后 入 侵 了 两 个 菲 律 宾 政 府 网 站, 而 后 又 针 对 多 个 政 府 机 构 组 织 了 大 规 模 DDoS 攻 击 第 45 页 共 63 页

越 南 机 场 遭 遇 的 攻 击 看 起 来 并 非 脚 本 小 子 们 的 简 单 闹 剧 要 突 破 国 家 及 关 键 性 基 础 设 施, 且 规 模 达 到 21 座 机 场 之 巨, 攻 击 一 方 必 须 拥 有 强 大 的 协 调 能 力 与 攻 击 力 极 强 的 恶 意 软 件 即 使 是 匿 名 者 或 者 LulzSec 这 样 的 世 界 级 黑 客 集 团 也 没 有 攻 破 过 机 场 内 部 的 语 音 与 视 频 系 统, 更 遑 论 一 次 性 打 击 21 座 机 场 篡 改 其 网 站 窃 取 数 据 库 以 及 发 动 DDoS 攻 击, 而 这 一 切 都 在 几 个 小 时 内 即 完 成 协 同 4.2.3 美 民 主 党 国 会 竞 选 委 员 会 遭 遇 黑 客 攻 击 将 矛 头 指 向 俄 罗 斯 据 外 媒 报 道, 美 国 民 主 党 国 会 竞 选 委 员 会 (DCCC) 网 站 遭 黑 客 入 侵, 美 国 联 邦 调 查 局 (FBI) 已 开 始 调 查 此 事 这 也 是 黑 客 再 次 针 对 民 主 党 发 起 攻 击 美 国 安 全 公 司 CrowdStrike 此 前 已 经 确 认, 第 一 起 攻 击 美 国 民 主 党 全 国 委 员 会 (DNC) 网 络 的 时 间 为 2015 年 夏 天 第 二 个 黑 客 组 织 于 2016 年 4 月 实 施 攻 击, 当 时 给 DNC IT 小 组 留 下 了 信 息 第 46 页 共 63 页

在 DNC 遭 到 网 络 攻 击 的 消 息 曝 光 后, 一 个 自 称 Guccifer 2.0 的 黑 客 声 称 对 此 次 事 件 负 责 但 随 后 网 络 安 全 部 门 认 为 俄 罗 斯 两 个 独 立 黑 客 组 织 才 是 真 正 的 幕 后 黑 手 当 地 时 间 周 三 共 和 党 总 统 候 选 人 唐 纳 德 特 朗 普 在 一 次 公 开 演 讲 中, 呼 吁 俄 罗 斯 黑 客 攻 击 竞 争 对 手 希 拉 里 的 电 子 邮 件 系 统, 希 望 俄 罗 斯 黑 客 能 够 找 到 希 拉 里 邮 箱 中 失 踪 的 3 万 封 电 子 邮 件 一 天 后 路 透 社 报 道 称, 美 国 联 邦 调 查 局 已 开 始 着 手 调 查 针 对 美 国 民 主 党 国 会 竞 选 委 员 会 的 攻 击 事 件 DCCC 全 国 新 闻 秘 书 凯 莉 (Meredith Kelly) 今 天 在 声 明 中 表 示 : DCC 可 以 证 实, 我 们 已 经 成 为 是 这 一 波 网 络 安 全 事 件 的 目 标 在 发 现 问 题 后, 我 们 立 即 采 取 行 动 并 要 求 安 全 公 司 CrowdStrike 协 助 我 们 调 查 此 事 目 前 调 查 仍 在 进 行 中 根 据 目 前 调 查 人 员 提 供 的 信 息, 黑 客 手 法 与 DNC 目 前 遭 到 攻 击 导 致 内 部 邮 件 外 泄 的 事 件 类 似 DCCC 对 此 事 非 常 重 视 我 们 将 在 专 家 的 协 助 下 采 取 措 施 提 高 第 47 页 共 63 页

我 们 网 络 的 安 全 性 我 们 正 与 联 邦 执 法 机 构 合 作 就 此 事 展 开 调 查 4.2.4 DNC 遭 泄 露 的 近 2 万 封 邮 件 中 包 括 了 克 林 顿 竞 选 团 队 的 邮 件 上 周 维 基 解 密 将 近 两 万 封 民 主 党 全 国 委 员 会 (DNC) 高 级 职 员 的 电 子 邮 件 及 8000 多 份 附 件 公 诸 于 世, 随 后 维 基 解 密 创 始 人 朱 利 安 阿 桑 奇 (Julian Assange) 发 出 警 告 称 这 还 只 是 个 开 始, 网 站 或 会 曝 出 更 多 美 国 大 选 的 猛 料 据 美 联 社 报 道, 今 天 希 拉 里 竞 选 团 队 表 示, 他 们 所 使 用 的 计 算 机 系 统 也 遭 到 黑 客 攻 击, 成 为 DNC 网 络 入 侵 事 件 的 一 部 分 黑 客 极 有 可 能 已 经 获 得 希 拉 里 竞 选 团 队 的 邮 件 第 48 页 共 63 页

阿 桑 奇 今 年 6 月 12 日 在 接 受 英 国 ITV 电 视 台 采 访 时 曾 表 示, 希 望 组 织 希 拉 里 当 上 美 国 总 统 阿 桑 奇 称 他 不 仅 在 政 治 立 场 上 与 希 拉 里 向 左, 同 时 他 也 将 希 拉 里 视 为 个 人 的 敌 人 阿 桑 奇 同 时 透 露 未 来 将 公 布 更 多 民 主 党 竞 选 团 队 与 捐 助 者 媒 体 之 前 的 往 来 邮 件 等 信 息 4.2.5 美 国 海 军 利 用 潜 艇 攻 击 他 国 网 络 系 统 据 外 媒 报 道, 近 日, 正 式 被 提 名 为 共 和 党 总 统 竞 选 人 的 唐 纳 德 特 朗 普 呼 吁 俄 罗 斯 政 府 攻 击 对 手 -- 希 拉 里 克 林 顿 的 邮 箱 一 时 之 间, 这 一 言 论 引 发 了 一 场 媒 体 猜 想 风 暴 一 位 来 自 美 国 主 要 政 党 的 总 统 竞 选 人 竟 然 鼓 励 外 国 政 府 利 用 网 络 间 谍 手 段 攻 击 美 国 设 施 -- 这 种 行 为 不 仅 会 让 自 己 国 家 的 安 全 信 息 曝 光, 而 且 还 可 能 削 弱 其 国 家 在 安 全 基 础 设 施 领 域 的 实 力 实 际 上, 这 种 国 与 国 之 间 的 网 络 攻 击 现 象 已 经 存 在, 所 以 要 说 特 朗 普 的 这 番 话 有 什 么 杀 伤 力 还 真 的 算 不 上 不 过 眼 下 这 倒 是 一 个 谈 一 谈 由 政 府 支 持 的 网 络 攻 击 这 件 事 的 好 机 会 美 国 在 数 字 领 域 的 技 术 非 常 先 进 打 个 比 方 : 你 知 道 军 方 会 利 用 潜 艇 作 为 水 下 的 网 络 攻 击 平 台 吗? 第 49 页 共 63 页

潜 艇 对 于 美 国 的 网 络 策 略 部 署 非 常 重 要 它 们 可 以 让 自 身 以 及 国 家 免 受 数 字 攻 击, 但 更 有 意 思 的 是, 据 最 近 在 华 盛 顿 参 加 会 议 的 两 位 海 军 军 官 透 露, 这 些 潜 艇 还 能 充 当 网 络 攻 击 者 的 角 色, 并 且 技 术 水 平 相 当 高 这 种 角 色 其 实 很 早 就 已 经 有 了 20 世 纪 70 年 代, 美 国 政 府 就 曾 利 用 潜 艇 切 断 了 俄 罗 斯 海 岸 的 水 下 通 信 电 缆 录 下 前 苏 联 军 队 之 间 传 递 的 消 息 如 今, 美 国 一 些 潜 艇 则 安 装 了 先 进 的 天 线, 它 们 可 以 用 于 拦 截 操 控 他 人 的 通 信 流 量, 特 别 是 对 于 微 弱 或 未 加 密 的 网 络 而 曾 在 去 年 解 密 了 斯 诺 登 曝 光 文 件 的 Adam Weinstein 和 William Arkin 指 出, 美 国 首 屈 一 指 的 黑 客 潜 艇 --USS Annapolis 被 发 现 跟 美 国 极 为 广 泛 的 网 络 监 控 相 关 斯 诺 登 曝 光 的 其 中 一 份 幻 灯 片 显 示, 美 海 军 展 开 的 数 百 次 所 谓 的 计 算 机 网 络 开 发 其 中 许 多 都 是 潜 艇 攻 击 的 后 果 不 过 比 起 美 海 军 的 下 一 个 目 标, 上 面 的 都 只 能 算 是 小 儿 科 美 海 军 的 新 一 个 目 标 就 是 把 潜 艇 变 成 水 下 无 人 机 的 母 舰, 这 样 即 便 是 在 离 海 岸 比 较 近 的 地 方 也 能 操 控 潜 艇, 或 对 离 潜 艇 比 较 远 的 地 方 也 能 展 开 网 络 干 扰 或 网 络 攻 击 目 前 还 不 清 楚 其 他 海 军 在 潜 艇 网 络 进 攻 这 一 领 域 的 水 平, 但 许 多 网 络 安 全 专 家 和 军 事 专 家 都 表 示 没 有 听 说 过 潜 艇 的 这 项 能 力 不 第 50 页 共 63 页

过 可 以 肯 定 的 是, 美 国 军 方 正 在 运 行 一 些 眼 下 最 复 杂 的 信 息 网 络 系 统, 并 利 用 它 们 渗 透 到 其 他 国 家 的 计 算 机 系 统 中 4.2.6 俄 罗 斯 安 全 委 员 会 : 国 家 机 构 今 年 已 遭 遇 1000 多 万 起 网 络 攻 击 据 外 媒 报 道, 日 前, 俄 罗 斯 安 全 委 员 会 秘 书 Nikolai Patrushev 称, 自 今 年 年 初 以 来, 俄 罗 斯 国 家 机 构 网 络 基 础 设 施 总 共 遭 到 了 1000 多 万 起 网 络 攻 击 Patrushev 指 出, 大 部 分 攻 击 都 是 针 对 网 络 服 务 器 展 开, 就 像 从 去 年 年 底 开 始 的 针 对 俄 罗 斯 总 统 普 金 网 站 发 起 的 攻 击 这 位 官 员 表 示, 许 多 攻 击 都 已 解 决, 但 他 们 发 现, 这 些 攻 击 都 来 自 外 国 政 府 就 在 31 日, 路 透 社 的 一 篇 报 道 还 提 到 了 俄 罗 斯 当 局 在 国 家 计 算 机 上 发 现 了 间 谍 软 件 的 新 闻 俄 罗 斯 政 府 网 络 遭 到 攻 击 的 理 由 很 简 单 -- 收 集 情 报 而 在 这 些 攻 击 中, 最 为 常 见 的 手 段 则 是 DDoS 网 络 攻 击 第 51 页 共 63 页

自 斯 诺 登 曝 光 美 国 国 安 局 机 密 信 息 以 来, 各 国 之 间 的 网 络 战 争 不 断 加 剧, 即 便 没 有 国 家 公 开 承 认 有 对 外 发 起 过 网 络 攻 击, 但 现 在 每 周 仍 会 有 新 的 国 家 级 别 的 网 络 攻 击 报 道 出 现 Patrushev 对 当 局 官 员 缺 乏 安 全 意 识 感 到 不 满, 他 称, 俄 罗 斯 仅 有 6% 的 官 员 受 过 足 够 的 信 息 安 全 培 训 而 这 个 问 题 并 非 只 存 在 于 俄 罗 斯, 世 界 其 他 许 多 国 家 也 都 一 样 此 外,Partrushev 还 提 到 了 政 府 单 位 工 作 人 员 使 用 在 国 外 的 网 络 服 务, 他 认 为 这 点 也 值 得 警 惕 除 了 俄 罗 斯 国 家 机 构 之 外,PoS 系 统 也 成 为 了 该 国 日 前 网 络 攻 击 的 对 象 据 FinCERT 的 数 据 显 示,PoS 恶 意 软 件 攻 击 数 量 正 在 迎 来 空 前 增 长 该 攻 击 将 能 从 PoS 系 统 中 偷 走 用 户 的 信 用 卡 信 息 FinCERT 称, 黑 客 已 经 利 用 该 网 络 攻 击 至 少 获 利 2 亿 卢 布 4.2.7 赛 门 铁 克 : 企 业 请 注 意!Patchwork APT 攻 击 范 围 已 扩 展 到 各 行 各 业 这 两 天, 赛 门 铁 克 安 全 响 应 中 心 也 针 对 Patchwork 发 起 了 一 份 最 新 的 报 告 其 中 谈 到 Patchwork 先 前 一 直 是 以 政 府 以 及 与 政 府 相 第 52 页 共 63 页

关 的 组 织, 为 攻 击 目 标 的 不 过 最 近 Patchwork 似 乎 将 攻 击 目 标 做 了 极 大 扩 展, 企 业 现 在 也 需 要 小 心 Patchwork APT 攻 击 了! 攻 击 目 标 极 大 扩 展 从 赛 门 铁 克 的 追 踪 情 报 来 看,Patchwork 现 如 今 的 攻 击 目 标 有 了 极 大 范 围 的 扩 展, 不 过 主 要 还 是 针 对 公 共 部 门 和 企 业 近 期 Patchwork 的 一 些 攻 击 针 对 的 行 业 包 括 : 航 空 广 播 能 源 金 融 非 政 府 组 织 制 药 公 有 企 业 出 版 软 件 攻 击 目 标 的 地 理 位 置 则 也 扩 展 到 了 美 国 之 外, 虽 然 大 约 有 半 数 攻 击 仍 然 针 对 美 国, 但 其 余 攻 击 针 对 的 国 家 地 区 则 相 对 已 经 比 较 分 散 了, 包 括 中 国 日 本 东 南 亚 英 国 等 而 其 攻 击 方 式 看 来 并 没 有 太 大 变 化 : 仍 然 是 向 目 标 发 出 时 事 新 闻 邮 件 邮 件 中 会 包 含 攻 击 者 的 网 站 链 接, 这 些 网 站 的 内 容 主 要 都 是 相 关 中 国 的 用 赛 门 铁 克 的 话 来 说, 这 些 内 容 能 够 吸 引 被 攻 击 目 标 的 兴 趣 作 为 APT 攻 击, 具 有 高 度 针 对 性 是 必 然 的, 所 以 攻 击 者 的 不 同 网 站 针 对 不 同 的 目 标 网 站 上 的 内 容 肯 定 也 是 针 对 被 攻 击 行 业 目 标 做 定 制 的, 比 如 像 上 面 这 个 网 站 是 相 关 中 国 军 方 的 先 前 揭 秘 APT 组 织 一 文 中 也 提 到 了 这 一 点 这 些 站 点 会 涉 及 的 恶 意 文 件 链 接, 指 向 不 同 的 域 名 ( 似 为 中 国 情 报 机 构 合 法 来 源 注 册 的 域 名 ), 其 中 主 要 的 几 个 域 名 均 指 向 两 个 IP 地 址 :212.83.146.3,37.58.60.195 第 53 页 共 63 页

依 旧 通 过.pps 和.doc 文 档 传 播 上 面 提 到 的 恶 意 站 点 主 要 提 供 的 恶 意 程 序 包 含 两 种 格 式, 分 别 是.pps 和.doc 文 档 其 实 也 就 是 PowerPoint 和 Word 文 档 其 中 PPT 文 件 利 用 的 是 Windows OLE Package Manager 远 程 代 码 执 行 漏 洞 (CVE-2014-4114); 而 Word 文 档 则 利 用 了 Office 内 存 破 坏 漏 洞 (CVE-2015-1641) 这 个 漏 洞 已 经 在 去 年 4 月 份 修 复 ; 另 外 还 有 CVE-2012-0158 这 样 更 老 的 漏 洞 我 们 之 前 在 文 章 中 已 经 分 析 了 恶 意 PPT 文 件 对 Windows OLE Package Manager 远 程 代 码 执 行 漏 洞 的 利 用 在 此, 如 果 用 户 使 用 较 老 版 本 的 PowerPoint(PowerPoint 2016 之 前 的 版 本 ) 打 开 此 处 的 恶 意 PPT 文 件, 会 弹 出 一 个 警 告 对 话 框 ( 而 非 完 全 禁 止 恶 意 程 序 感 染 ), 如 下 图 所 示 第 54 页 共 63 页

这 个 对 话 框 询 问 用 户 是 否 想 要 打 开 driver.inf, 根 据 操 作 系 统 版 本 情 况 可 能 会 有 差 异 如 果 用 户 在 此 选 择 了 打 开, 则 设 备 中 招 如 果 选 择 取 消 的 话, 系 统 就 不 会 被 感 染 打 开 PPT 文 件 的 话, 临 时 文 件 夹 中 就 会 出 现 Backdoor.Enfourks 木 马 恶 意 Word 文 件 在 对 CVE-2015-1641 漏 洞 的 利 用 中, 则 会 释 放 Backdoor.Steladok 这 两 个 后 门 木 马 家 族 还 是 需 要 等 待 攻 击 者 具 体 的 指 令 再 行 动, 其 具 体 用 途 在 于 对 文 件 进 行 搜 索, 将 文 件 上 传 到 指 定 服 务 器 尤 为 值 得 一 提 的 是 ( 赛 门 铁 克 原 话 是 :for unknown reason), 两 者 都 会 用 到 百 度 这 两 只 木 马 通 过 ping 百 度 服 务 器 的 方 式 来 确 认 网 络 连 接, 并 且 在 注 册 表 中 用 baidu 的 名 字 创 建 注 册 表 随 机 启 动 项 这 两 个 不 同 的 文 件 实 际 上 包 含 两 套 不 同 的 payload, 可 见 开 发 团 队 应 该 不 是 一 个 人, 甚 至 有 可 能 是 多 个 开 发 团 队 协 力 有 关 恶 意 程 序 恶 意 行 为 和 查 杀 的 详 情 可 以 关 注 先 前 Cymmetria 的 赛 门 铁 克 的 详 细 报 告 对 企 业 用 户 的 忠 告 其 实 还 是 那 几 句 话, 不 要 打 开 看 起 来 可 疑 的 邮 件, 如 果 邮 件 中 还 有 附 件 和 链 接 的 话 更 需 要 谨 慎 毕 竟 具 有 高 度 针 对 性 的 钓 鱼 邮 件 是 网 络 间 谍 行 动 的 常 规 手 法 ; 另 外 就 是 保 持 操 作 系 统 和 软 件 版 本 最 新, 这 次 的 恶 意 程 序 主 要 还 是 利 用 一 些 比 较 老 的 漏 洞 第 55 页 共 63 页

4.2.8 巴 基 斯 坦 参 议 院 小 组 批 准 了 颇 具 争 议 有 的 网 络 犯 罪 法 案 据 外 媒 报 道, 近 日 巴 基 斯 坦 一 个 参 议 院 小 组 已 经 批 准 了 一 项 新 法 案, 旨 在 打 击 网 络 犯 罪 不 过 这 项 法 案 备 受 批 评, 当 地 民 众 认 为 其 剥 夺 了 人 权 及 言 论 自 由 巴 基 斯 坦 科 技 常 设 委 员 会 去 年 通 过 了 这 项 法 案, 而 巴 基 斯 坦 下 议 院 议 会 下 院 则 在 今 年 4 月 13 日 批 准 了 该 法 案 在 获 得 参 议 院 的 批 准 和 巴 基 斯 坦 总 统 马 姆 努 恩 侯 赛 因 签 署 后, 这 项 法 案 将 正 式 生 效 据 Dawn.com 报 道, 该 法 案 的 主 要 内 容 包 括 : 1) 发 布 仇 恨 言 论, 或 试 图 在 宗 教 及 宗 派 主 义 的 基 础 上 发 起 争 端 或 发 布 仇 恨 言 论, 最 高 可 判 处 七 年 以 下 有 期 徒 刑, 罚 款 1000 万 卢 比 2) 通 过 互 联 网 欺 骗 他 人, 最 高 可 判 处 三 年 以 下 有 期 徒 刑, 罚 款 50 万 卢 比 3) 发 送 或 复 制 敏 感 信 息, 最 高 可 判 处 五 年 以 下 有 期 徒 刑, 罚 款 500 万 卢 比 4) 上 传 儿 童 色 情 照 片, 最 高 可 判 处 七 年 以 下 有 期 徒 刑, 罚 款 50 万 卢 比 5) 出 于 营 销 目 的 向 他 人 发 送 信 息 者, 罚 款 5 万 卢 比 如 诺 重 犯, 最 高 可 判 处 三 个 月 有 期 徒 刑, 罚 款 100 万 卢 比 第 56 页 共 63 页

6) 处 于 不 良 目 的 创 建 网 站 者, 最 高 可 判 处 三 年 以 下 有 期 徒 刑, 罚 款 50 万 卢 比 7) 强 迫 个 人 参 与 不 道 德 活 动, 或 未 经 同 意 发 布 个 人 照 片 发 送 发 送 淫 秽 信 息 或 不 必 要 的 网 络 干 扰, 最 高 可 判 处 一 年 以 下 有 期 徒 刑, 罚 款 100 万 卢 比 8) 干 扰 敏 感 数 据 信 息 系 统 者, 最 高 可 判 处 七 年 以 下 有 期 徒 刑, 罚 款 1000 万 卢 比 9) 访 问 未 经 授 权 数 据 者, 最 高 可 判 处 三 个 月 有 期 徒 刑, 罚 款 5 万 卢 比 10) 获 取 他 人 身 份 信 息, 并 对 此 出 售 或 保 留 者, 最 高 可 判 处 三 年 有 期 徒 刑, 罚 款 500 万 卢 比 11) 在 未 经 授 权 下 发 行 SIM 卡, 最 高 可 判 处 三 年 有 期 徒 刑, 罚 款 50 万 卢 比 12) 对 无 线 设 置 或 手 机 设 置 进 行 更 改 者, 最 高 可 判 处 三 年 有 期 徒 刑, 罚 款 100 万 卢 比 13) 发 布 个 人 不 实 谣 言, 最 高 可 判 处 三 年 有 期 徒 刑, 罚 款 100 万 卢 比 14) 滥 用 互 联 网 者, 最 高 可 判 处 三 年 有 期 徒 刑, 罚 款 100 万 卢 比 第 57 页 共 63 页

4.2.9 意 大 利 国 家 安 全 框 架 网 络 安 全 与 情 报 模 型 西 方 国 家 目 前 的 经 济 与 技 术 系 统 正 高 度 依 赖 于 网 络 空 间, 因 此 各 国 需 要 更 为 积 极 地 利 用 风 险 分 析 与 威 胁 管 理 手 段, 从 而 应 对 愈 发 多 见 且 复 杂 度 不 断 提 升 的 网 络 攻 击 活 动 而 这 套 意 大 利 网 络 安 全 与 情 报 模 型 正 在 通 过 国 家 框 架 实 现 演 进 当 前 框 架 于 2016 年 2 月 由 On.Minniti 与 Baldoni 教 授 发 布, 其 中 包 含 两 项 核 心 内 容 : 1 意 大 利 已 经 引 入 一 套 创 新 型 参 考 模 型, 其 作 为 国 家 网 络 安 全 战 略 规 划 的 推 动 机 制, 要 求 国 内 全 部 企 业 及 政 府 机 构 皆 加 入 进 来 2 这 套 参 考 模 型 借 鉴 了 美 国 的 NIST 框 架 ( 即 国 家 标 准 技 术 研 究 所 ) 以 实 现 关 键 性 基 础 设 施 网 络 安 全 性 提 升, 其 中 囊 括 以 下 五 项 主 要 功 能 : (1) 将 识 别 功 能 与 业 务 环 境 认 知 相 结 合, 这 套 资 产 将 能 够 支 持 关 键 性 业 务 流 程 及 其 相 关 风 险 事 实 上, 这 种 认 知 能 力 将 使 得 企 业 利 用 风 险 管 理 策 略 与 业 务 目 标 共 同 定 义 在 线 资 源 与 投 入 此 功 能 下 的 具 体 分 类 包 括 : 资 产 管 理 业 务 环 境 治 理 风 险 评 估 以 及 风 险 管 理 策 略 (2) 保 护 功 能 用 于 实 现 对 业 务 及 企 业 资 产 流 程 的 安 全 保 护, 且 无 关 乎 其 数 字 化 特 性 此 项 功 能 的 下 辖 门 类 包 括 : 访 问 控 制 第 58 页 共 63 页

宣 传 与 培 训 数 据 安 全 性 信 息 保 护 流 程 与 规 程 维 护 以 及 防 护 技 术 (3) 检 测 功 能 涵 盖 相 关 举 措 的 定 义 与 实 现 方 式, 旨 在 及 时 对 各 类 计 算 机 安 全 事 故 进 行 识 别 此 功 能 之 下 的 门 类 包 括 : 异 常 与 事 件 安 全 性 持 续 监 控 流 程 与 检 测 (4) 响 应 功 能 则 与 检 测 到 企 业 安 全 事 件 时 做 出 的 针 对 性 举 措 的 定 义 与 实 施 相 关 其 目 标 在 于 控 制 由 潜 在 计 算 机 安 全 事 故 造 成 的 影 响 此 功 能 的 下 辖 门 类 包 括 : 规 划 沟 通 分 析 缓 解 与 改 进 (5) 恢 复 功 能 关 乎 对 受 事 故 影 响 的 各 流 程 与 服 务 的 恢 复 规 划 与 举 措 其 目 标 在 于 确 保 系 统 及 基 础 设 施 在 遭 遇 事 故 的 情 况 下, 能 够 及 时 实 现 业 务 运 营 恢 复 此 功 能 的 下 辖 门 类 包 括 : 恢 复 规 划 改 进 与 沟 通 NIST 模 型 遵 循 标 准 ISO 27001 信 息 安 全 管 理 系 统 与 标 准 ISO 31000 风 险 管 理 要 求 此 次 发 布 的 意 大 利 模 型 立 足 于 美 国 模 型, 但 在 标 准 企 业 组 织 结 构 集 成 以 及 风 险 相 关 类 型 与 管 理 层 面 有 所 区 别 着 眼 于 美 国 框 架, 其 制 定 过 程 中 充 分 考 虑 到 了 网 络 威 胁 应 对 过 程 中 的 国 内 乃 至 国 际 层 面 举 措 这 意 味 着 各 跨 国 企 业 将 能 够 充 分 立 足 于 国 际 层 面 调 整 自 身 流 程, 从 而 更 为 便 捷 地 管 理 网 络 安 全 事 务 第 59 页 共 63 页

不 过, 现 有 模 型 仍 然 不 够 详 尽, 意 味 着 其 并 不 强 调 对 指 向 企 业 及 研 究 机 构 的 行 业 间 谍 所 实 施 的 动 态 攻 击 活 动 加 以 应 对 为 此, 意 大 利 需 要 立 足 于 民 事 及 军 事 两 类 情 报 结 构 ( 简 称 DIS AISI 以 及 AISE) 建 立 沟 通 与 研 究 流 程, 从 而 涵 盖 国 内 与 跨 国 两 大 场 景 类 别 民 事 与 军 事 机 构 的 双 重 参 与 亦 需 要 参 考 标 准 的 指 导, 从 而 支 持 公 共 与 私 营 组 织 同 情 报 机 构 间 的 具 体 协 议, 同 时 考 虑 新 的 地 缘 政 治 界 限 给 意 大 利 各 战 略 部 门 带 来 的 潜 在 威 胁 例 如 恐 怖 袭 击 或 者 工 业 间 谍 活 动 等 在 这 一 危 机 场 景 的 重 新 定 义 工 作 当 中, 涉 及 其 中 的 各 主 要 领 域 包 括 研 究 国 防 能 源 电 信 农 业 旅 游 以 及 高 级 时 装 等 另 外, 亦 有 必 要 建 立 安 全 与 情 报 运 营 中 心 ( 网 络 安 全 运 营 中 心, 简 称 CSOC), 负 责 对 国 内 与 国 际 的 战 略 战 术 与 运 营 等 层 面 安 全 问 题 加 以 处 理, 同 时 执 行 信 息 分 析 并 利 用 动 态 数 据 挖 掘 技 术 对 相 关 数 据 进 行 关 联 第 60 页 共 63 页

4.2.10 朝 鲜 黑 客 向 韩 国 网 站 勒 索 比 特 币 韩 联 社 报 道, 韩 国 公 布 了 购 物 网 站 INTERPARK 遭 黑 客 攻 击 导 致 客 户 个 人 信 息 外 泄 一 案 的 调 查 结 果, 认 为 这 很 可 能 是 朝 鲜 侦 查 总 局 所 属 黑 客 所 为 韩 国 警 方 对 黑 客 使 用 的 三 个 国 家 的 4 个 IP 地 址 进 行 了 调 查, 发 现 与 朝 鲜 递 信 省 此 前 发 起 黑 客 攻 击 时 使 用 的 IP 地 址 相 同, 且 此 次 黑 客 攻 击 中 出 现 的 恶 意 代 码 也 与 朝 鲜 此 前 使 用 过 的 恶 意 代 码 相 似, 足 以 证 明 此 次 事 件 为 朝 鲜 所 为 INTERPARK 客 户 个 人 信 息 于 今 年 5 月 外 泄,7 月 4 日 起 作 案 黑 客 多 次 向 该 公 司 高 层 的 个 人 邮 箱 发 送 邮 件, 恐 吓 称 如 果 不 汇 30 亿 韩 元 的 比 特 币, 将 把 客 户 信 息 外 泄 情 况 公 诸 于 众 黑 客 前 后 共 发 送 34 封 邮 件, 其 中 1 封 邮 件 出 现 明 显 的 朝 鲜 式 措 辞 第 61 页 共 63 页

关 于 安 恒 关 于 安 恒 杭 州 安 恒 信 息 技 术 有 限 公 司 (DBAPPSecurity) 是 由 国 家 千 人 计 划 专 家 范 渊 先 生 于 2007 年 创 办, 是 国 内 跻 身 全 球 网 络 安 全 500 强 仅 有 的 四 家 企 业 之 一, 是 中 国 领 先 的 专 注 于 信 息 安 全 产 品 和 服 务 的 解 决 方 案 提 供 商 曾 先 后 为 北 京 奥 运 会 国 庆 60 周 年 庆 典 上 海 世 博 会 广 州 亚 运 会 深 圳 大 运 会 首 届 世 界 互 联 网 大 会 等 重 大 活 动 提 供 全 方 位 信 息 安 全 保 障 公 司 主 营 业 务 涵 盖 应 用 安 全, 数 据 库 安 全 以 及 云 计 算 安 全 移 动 互 联 网 安 全 大 数 据 安 全 等 智 慧 城 市 安 全, 包 括 顶 层 设 计 标 准 制 定 课 题 和 安 全 技 术 研 究 产 品 研 发 产 品 及 服 务 综 合 解 决 方 案 提 供 等 安 恒 信 息 通 过 智 慧 监 测 智 慧 防 护 智 慧 审 计 智 慧 应 用 四 大 产 品 线 形 成 一 整 套 全 生 命 周 期 的 信 息 安 全 支 撑 体 系, 成 为 应 用 安 全 数 据 库 安 全 以 及 智 慧 城 市 安 全 市 场 的 绝 对 领 航 者 是 政 府 军 工 公 检 法 司 运 营 商 金 融 能 源 财 税 审 计 教 育 医 疗 互 联 网 + 等 行 业 信 息 安 全 领 域 最 值 得 信 赖 的 首 选 品 牌! 风 暴 中 心 全 称 智 慧 城 市 安 全 风 暴 中 心, 是 公 司 顺 应 当 前 信 息 化 发 展 中 云 计 算 化 大 数 据 化 智 慧 智 能 化 的 大 趋 势, 专 门 设 立 的 网 络 安 全 态 势 监 测 感 知 分 析 及 预 警 部 门 通 过 智 慧 城 市 安 全 风 暴 中 心 大 数 据 平 台 分 布 在 全 国 各 省 的 监 测 节 点 中 心 大 数 据 分 析 平 台 与 专 业 网 络 安 全 情 报 分 析 团 队, 对 全 国 网 络 安 全 态 势 进 行 主 动 监 控 与 攻 击 预 警, 日 均 处 理 攻 击 事 件 数 百 个, 为 数 万 个 网 站 第 62 页 共 63 页

关 于 安 恒 提 供 实 时 安 全 监 测 服 务 同 时, 利 用 大 数 据 与 安 全 情 报 分 析 技 术, 为 政 府 金 融 电 力 单 位 等 提 供 行 业 整 体 性 安 全 态 势 感 知 与 安 全 预 警 服 务 联 系 方 式 如 下 : Email: securitycenter@dbappsecurity.com.cn 7*24 小 时 风 暴 中 心 电 话 :0571-28131576 安 恒 信 息 官 方 微 信 公 众 账 号 风 暴 中 心 官 方 微 信 公 众 号 第 63 页 共 63 页