肖建平，龙春＊，赵静，魏金侠，胡安磊，杜冠瑶

1.中国科学院计算机网络信息中心，北京 100190

2.中国科学院大学，计算机科学与技术学院，北京 101408

3.中国互联网络信息中心，北京 100190

引 言

随着信息技术的发展，互联网已在多个领域发挥着重要的作用。与此同时，网络空间面临的安全威胁也在急剧增加，根据CNCERT发布的《2020 年上半年我国互联网网络安全监测数据分析报告》：（1）在恶意程序方面，我国有超过300万台主机感染了计算机恶意程序，同比增长25.7%，这些恶意程序造成了僵尸网络的泛滥，此外，移动互联网恶意程序的数量也大幅增加。（2）在安全漏洞方面，2020年上半年国家信息安全漏洞共享平台（CNVD）共发现通用安全漏洞 11073个，同比增长89.0%。（3）在拒绝服务攻击方面，分布式拒绝服务攻击（DDoS）依然是最常见的网络安全威胁之一，大流量DDoS攻击事件对互联网用户造成了较大的影响。（4）在网站安全方面，主要存在网页仿冒、网站后门和网页篡改等问题，其中我国境内约3.59万个网站被植入后门，数量较2019年上半年增长 36.9%。（5）在云平台安全方面，云平台上网络安全威胁形势依然很严峻，我国主要云平台上发生了较多的各类网络安全事件。（6）在工业控制系统安全方面，暴露在互联网上的工业设备达 4630 台，这些系统一旦被攻击，将严重威胁生产系统的安全，我国有大量关键信息基础设施及其联网控制系统的网络资产信息被境外嗅探，这无疑会带来安全隐患[1]。随着互联网的发展，新型攻击层出不穷，互联网面临的安全形势不乐观，因此，网络安全正逐渐成为人们关注的焦点，必须采取有效的措施来防护这些攻击行为。……