［林国池］

1 引言

习近平总书记指出：“网络安全牵一发而动全身，深刻影响政治、经济、文化、社会、军事等各领域安全。没有网络安全就没有国家安全，就没有经济社会稳定运行，广大人民群众利益也难以得到保障。”为维护广东区域内网络安全，国家计算机网络应急技术处理协调中心广东分中心（英文简称为GDCERT/CC）作为广东网络安全应急机构，依托国家级公共互联网网络安全监测平台及其应急管理体系，与业内合作单位共享信息、交换数据，积极开展属地互联网网络安全事件的发现、预警、应急处置和测试评估等工作。2018 年4 月，根据党和国家机构改革需要，CDCERT/CC 成建制转隶到中央网信办。本文对2018 年以来GDCERT/CC 网络安全监测、收集、汇总的数据进行综合分析，旨在扼要揭示近年广东省面临着的网络安全总体态势，并提出相关应对策略供参考。

2 网络安全总体态势和主要威胁

广东省互联网基础资源总量和互联网用户规模均名列全国首位，根据广东省通信管理局统计，截止2020 年底，固定宽带接入用户3 890 万户，移动互联网用户高达14 251 万户；域名数量约534 万个，IPv4 地址数量约3 250 万个。2020 年全年流量均值为49.40 Tbit/s；全日峰值时段为20:25～22:50，全年每日流量峰值的均值为72.60 Tbit/s；全日谷值时段为4:00～6:15，全年每日流量谷值的均值为16.85 Tbit/s。

近年来，广东省属地互联网运行总体安全平稳，未发生较大规模的网络安全事件。但网络安全总体态势仍不容乐观，一方面，传统网络安全威胁持续，反动黑客行事高调，安全漏洞威胁形势严峻，木马植入和僵尸网络数量居高不下，虚假和仿冒移动APP 成电信网络诈骗新手段，行业数据和个人隐私信息泄露屡见不鲜，境外APT 组织持续高强度开展网络攻击；……