近年來，國內(nèi)網(wǎng)絡空間安全形勢發(fā)生巨大變化。根據(jù)360旗下“天眼實驗室”發(fā)布的報告，一個名為“海蓮花(OceanLotus)的境外黑客組織，已持續(xù)3年針對中國海事機構、海域建設部門、科研院等政府機構，發(fā)動精密組織的APT(高級持續(xù)性威脅)攻擊。
之前，美國知名安全公司Fireeye(火眼)曾多次發(fā)布APT報告，很多APT攻擊源頭指向中國，“中國黑客威脅論”也因此甚囂塵上。但是從斯諾登曝光的棱鏡門來看，其實中國也是網(wǎng)絡攻擊的受害國。只是由于沒有中國企業(yè)站出來曝光境外黑客組織，在國際輿論上總是處于被動地位。“海蓮花”APT報告的發(fā)布，在真正意義上走出網(wǎng)絡空間國家安全的第一步。
海蓮花攻擊國家機構必須直面的“傷痛”
天眼實驗室指出，海蓮花攻擊的主要方式有“魚叉攻擊”和“水坑攻擊”，前者多采用電子郵件掛馬方式，利用社會高度關注的熱點，引誘受害者打開附件，進而感染木馬;后者則是采用技術手段分析攻擊目標上網(wǎng)活動規(guī)律，尋找其經(jīng)常訪問的網(wǎng)站弱點，攻破網(wǎng)站并植入攻擊代碼，使受害者中招。
回顧以往發(fā)生的典型的海蓮花攻擊案例，多會配合多種社會工程學手段進行攻擊，向特定目標人群傳播木馬程序，秘密控制政府人員及行業(yè)專家的電腦系統(tǒng)，竊取重要機密資料。
圖：海蓮花組織相關的木馬主攻中國
數(shù)據(jù)顯示，與海蓮花組織有關的4種不同形態(tài)的特種木馬程序樣本100余個，感染者遍布中國29個省級行政區(qū)和境外的36個國家。其中，中國的感染者占全球92.3%。
中國網(wǎng)絡空間防御能力加速提升
針對政府、機構和企業(yè)的APT攻擊每天都在發(fā)生，“海蓮花”攻擊僅是360天眼實驗室捕獲案例中的冰山一角。如何有效發(fā)現(xiàn)并阻止APT攻擊，對于整個網(wǎng)絡空間產(chǎn)業(yè)來說都極其重要。伴隨著這一攻擊行為的愈演愈烈，安全防御能力的建設過程無疑需要加快。
據(jù)了解，天眼實驗室借助360公司多年在木馬病毒、漏洞攻擊的對抗過程中積累的經(jīng)驗，針對特種木馬、0day/Nday漏洞攻擊的檢測和對抗等方面都進行了大量的探索和實踐，使得運用這些特種木馬或漏洞進行的APT攻擊在天眼系統(tǒng)中現(xiàn)形。
網(wǎng)絡信息安全上升至國家戰(zhàn)略高度
“中國是遭受網(wǎng)絡黑客攻擊的最大受害國家，急需加快建設網(wǎng)絡空間力量，發(fā)展網(wǎng)絡共建防御能力”解放軍戰(zhàn)略規(guī)劃部王晉大校在接受采訪時曾這樣說道。在中國政府26日發(fā)表的《中國的軍事戰(zhàn)略》白皮書中，也明確指出網(wǎng)絡空間是國家重大安全領域的發(fā)展意見。
在此大背景下，由中央網(wǎng)信辦等十部門聯(lián)合主辦的以“共建網(wǎng)絡安全，共享網(wǎng)絡文明”為主題的第二屆國家“網(wǎng)絡安全宣傳周”公眾體驗展，將于2015年6月1日至3日在北京中華世紀壇紀念廣場舉行，進一步提升公眾對網(wǎng)絡安全認知。
