九游老哥云
2012年威胁态势报告
2013-03-01
2012年是信息清静多样化的一年 。网络攻防战场从通用网络向专用网络延伸，甚至提前最先了“主场”的争取；除了攻击者小我私家和犯法团伙，宗教整体和政治势力也最先使用网络武器；攻击目的不再限于主机和服务器，虚拟机、移动终端、平板电脑都被卷入，而原本用于提供包管的清静机制，有时也会成为攻击者的猎物 。
九游老哥科技研究院的主要使命之一，就是为企业用户提供打赢信息清静战争所需的情报，而《2012九游老哥科技威胁态势报告》是其中的主要一环 。报告将诸多因素组织成了四个维度：配景、目的、手段和泉源（我们称之为STAS框架） 。“配景”形貌所处的战� �；“目的”叙述仇人的目的；“手段”剖析攻击者的武器；“泉源”解说威胁的源头 。再加入对“时间”和“区域”两个因素，报告的每个章节都会遵照这一框架举行剖析 。
文中看法均来自于对真实数据的剖析，这些数据从九游老哥科技的产品、服务和研究中获得，包括21928条纪录的九游老哥科技误差库，376次渗透测试服务，4890次远程误差扫描服务，82505次DDoS攻击监测，19类僵尸网络的4624452次行为跟踪， 5928537次恶意网页行为监测，以及211人加入的“2012年10大清静事务” 评选 。
-
配景：误差的转变趋势
-
看法1：误差数目逐年上升，其中拒绝服务居第二位，占五分之一，信息泄露、未授权数据库操作类误差数增添显著 。
-
看法2：云及虚拟化系统误差多与市场主流系统相关；新增误差数在2012年翻倍，且拒绝服务类误差靠近五分之二 。
-
看法3：工业控制系统相关误差近两年急剧增添，越权执行误差占六成 。
-
目的：众矢之的-Web应用
-
看法4：Web站点中，每个页面的Web误差泛起率靠近一半，“清静设置过失”，“跨站剧本”等数目较多，“注入”类误差不再居主要职位 。
-
看法5：Web 应用中同样保存主机误差，其中“远程信息泄露”数目占比一位，而“远程拒绝服务”增幅是首位 。
-
手段：危险的DDoS攻击 ? 看法6：HTTP FLOOD成为很是主要的DDoS攻击方法，占总数的四成 。
-
看法7：DDoS攻击最先泛起短期多次的特点，九成以上攻击爆发在半小时内，同时半数目的被攻击多次 。攻击的平均峰值抵达166.6 Mbps 。
-
看法8：广东省成为重灾区，近半DDoS攻击指向该地，电信网络占四分之三 。
-
泉源：活跃的僵尸网络和默然的恶意网页
-
看法9：海内活跃的僵尸网络，平均天天提倡攻击12.2次，天天更新僵尸程序1次，每周跳转地点0.25次 。别的，僵尸服务器使用的控制端口中25 %是借用系统端口 。
-
看法10：海内主要僵尸网络的控制服务器近半数位于外洋，境内的则集中在浙江、江苏和河北等省市，其中四分之一以上在浙江省台州 。运营商网络中，电信占七成以上 。
-
看法11：海内的恶意网页中，近半数活跃度较低 。从所处地区来看，北京、浙江和广东共占一半 。
-
看法12：恶意代码中八成以上是动态库形式，而木马下载器占一半以上 。
如下信息图，便于您快速相识报告内容
欲知报告更多看法与内容，可参阅：2012九游老哥科技威胁态势报告
