九游老哥云
2017 上半年网络清静视察
2017-07-27
执行摘要
清静事务已经成为新闻头版的�？�。今年以来，一连爆发WannaCry，Petya，NotPetya等重大网络清静事务，种种社会经济运动、IT和清静团队都备经战火洗礼。值得关注的是，剖析师们最先把网络攻击事务和严重级别的飓风相提并论，全球造成的经济损失可能高达500多亿美元。在种种新手艺快速演化、威胁情形快速演化的大配景下，一直重新审阅网络清静业界的种种实践、手艺和系统组态、生态情形等无疑是很是有意义、有须要的。
万物互联之下，已经没有可以独善其身的清静孤岛，只有相对清静和不清静的种种子生态。防御方可以接受某种水平上的渗透和泄露，只需要把危害控制于可接受水平之下，阻止泛起破窗效应，不然任何清静步伐的效果都会大打折扣，进入“死环”。防御方必需使用种种因素使己方的误差、误差的使用、被使用后的踪迹处于可视、收敛和受控状态，云云防御方处于“生环”状态，清静态势逐渐向好的偏向生长。信托系统、清静战略和实践、产品设计都应该评估并思量目的系统所处的生态的清静水平。而威胁情报，就像名字所转达的意味，可以资助治理层和运营团队判断所处态势、掌握威胁方动向、动态调解战略、架构、行动妄想等。
IP地点是互联网的基石信息，恶意IP是指该IP地点被监控发明和某些恶意行为有关，例如拒绝服务攻击、入侵、扫描、发送垃圾邮件等等。这些IP地点往往是某些僵尸网络和犯法团伙的成员。数万、数十万IP节点组成的大型“僵尸网络”不但仅对大部分互联网营业具备摧毁性的破损实力，并且可以完成种种重大的协同性攻击入侵行为。在人工智能和机械学习的语境下，攻防双方将会睁开新层面的情报和反情报、诱骗和反诱骗的对抗。掌握互联网规模的恶意IP的漫衍、演化、动态特点关于要害基础设施和大型组织的清静防护很是主要。
九游老哥科技威胁情报中心1的监测数据批注，全球60%的恶意IP集中在GDP排名前十的国家中，其中以美国、中国、印度、日本为恶意IP占比前四的国家；另一方面，恶意IP地点占比（即恶意IP数和该国家总IP地点数的比例）和国家人均GDP展现出相当显着的线性关系，也即蓬勃国家的互联网情形比生长中国家更为清静。和犯法率类似，恶意IP率将会成为一个国家、地区、运营商主要的治理和运营指标。
报告将包括：
◎ 执行摘要
◎ 攻击溯源概览
◎ 误差视察
◎ 网站清静视察
◎ DDoS视察
◎ 勒索事务
◎ 热门事务监控
完整内容请下载《2017 上半年网络清静视察》
