建立网络安全新生态，网络态势感知至关重要

杭州安恒CSO刘志乐

从大数据安全风控中心的报告可以发现，对25万个中国网站进行监测，去年发现有840万个漏洞，平均每一个网站就有32.4个漏洞，其中高危漏洞将近57万个，充分说明这些系统安全问题的严重性。

目前有组织的网络犯罪，就是将公民的隐私信息在互联网上泄露出来。从安恒信息去年的报告里面可以发现，在去年某一周之内，就有很多安全的事件发生。比如3月30日山东省人社厅涉及到上百万人的身份信息泄露事件；3月20日爱奇艺、3月30日海尔集团某网站的售后服务漏洞造成了300万的帐户泄露；3月29日福建住宿的采集系统涉及到几百万的住宿信息泄露； 3月28日中国联通的53万个固话宽带的工作信息遭到泄露。在整个2015年期间，因公民的信息泄露造成的诈骗金额达到了805亿。

近年来，黑客利用外面公开的被入侵泄露的个人数据，最终形成一个多库融合的库，包括每个人的身份证号码、常用密码等等，这个库为黑客攻击提供了方便。

现在APT高级可持续性攻击的影响比较深远。去年有一个病毒的APT样本，对它做了完整分析后发现它实际上会释放一个ER然后加载执行，但是前台伪装成EOS，就是一个Word文件。一旦打开这个文件就显示损害而无法正常启动，很容易迷惑一般的用户，这实际上病毒就直接植入到了计算机的系统里面。这个病毒功能非常强大，它支持HTB中间人、E磁盘的读写等等。

移动互联网和物联网的未来安全越来越严峻，可能跟每个人都息息相关。……