360-2019年1月政企终端安全态势分析报告-2019.2.14-25页.pdf

1 1 月政企终端安全态势分析报告 2019 年 2 月 14 日 每日免费阅读行业报告1、每日星球内分享10+精品报告；2、不定时分享国际投行报告，脱水研报等；3、行业报告均为公开内容，版权归原作者所有，星球仅分享内部学习。扫描右侧二维码即刻加入【行业报告（免费） 】星球（此页只为更多需要行业报告的朋友提供便利，希望不会影响您的阅读，谢谢理解！） 2 目 录 报告说明 ........................................................................................................................................... 1 第一章 病毒攻击政企整体分析..................................................................................................... 2 一、 攻击整体态势 .................................................................................................................... 2 二、 被攻击终端分析 ................................................................................................................ 3 三、 被攻击单位分析 ................................................................................................................ 4 第二章 勒索病毒攻击政企分析..................................................................................................... 7 一、 攻击整体态势 .................................................................................................................... 7 二、 被攻击终端分析 ................................................................................................................ 8 三、 被攻击单位分析 ................................................................................................................ 9 第三章 漏洞利用攻击政企分析................................................................................................... 11 一、 攻击整体态势 .................................................................................................................. 11 二、 被攻击终端分析 .............................................................................................................. 12 三、 被攻击单位分析 .............................................................................................................. 13 第四章 蠕虫病毒攻击政企分析................................................................................................... 15 一、 攻击整体态势 .................................................................................................................. 15 二、 被攻击终端分析 .............................................................................................................. 16 三、 被攻击单位分析 .............................................................................................................. 17 第五章 1 月热点病毒事件关注 ............................................................................................... 19 第六章 政企终端安全建议 .......................................................................................................... 20 关于 360 终端安全实验室 ............................................................................................................... 22 关于 360 天擎新一代终端安全管理系统 ........................................................................................ 22 关于 360 天擎终端安全响应系统 ................................................................................................... 23 1 报告说明 终端是政企内部网络不可或缺的组成部分，其安全状况与组织内每个成员息息相关。在很多情况下，终端也是内部网络和外部网络的连接点，是外部恶意程序进入内部网络常见的入口节点。终端一旦失守，整个办公或生产网络就有可能沦陷，给政企单位带来巨额损失。 《政企终端安全态势分析报告》是“360 终端安全实验室”定期发布的针对政企网络终端的安全态势分析报告。报告数据来自 360 企业安全公有云安全监测数据。报告以勒索病毒、漏洞利用、蠕虫病毒为主要研究对象，以每日感染病毒的终端为基本单位，通过对政企终端感染病毒情况的分析，帮助客户更清晰地看见风险态势，为安全决策提供更有力的参考依据。 监测数据表示 360 企业级终端安全产品对特定威胁的云查杀主动请求数量，对于本地已经可以查杀的病毒，不在统计之列。这些数据可以在一定程度上反映出相关机构遭到特定类型活跃恶意程序攻击的数量和强度。 本期报告的监测时间为 2019 年 1 月 1 日 ~ 1 月 31 日。 2 第一章 病毒攻击政企整体分析 360 终端安全实验室监测数据显示，2019 年 1 月，政企单位被病毒攻击的事件数量比12 月减少了 4.3%，被病毒攻击的政企终端的累计数量比 2018 年 12 月减少了 4.3%，被病毒攻击的政企单位的绝对数量比 12 月减少了 11.3%。 一、 攻击整体态势 2019 年 1 月，病毒攻击的最高峰出现在 1 月 30 日（星期三），最低谷则出现在 1 月 1日（星期二）。 2019 年 1 月，被病毒攻击的事件数量比 12 月减少了 4.3%。其中，病毒单日单次攻击政企单位的终端数仅为 1 台的事件比 12 月减少了 8.8%，占 1 月攻击事件总数的 55.7%：单日单次攻击终端数为 2~10 台的事件比 12 月增加了 1.8%，占 1 月攻击事件总数的 37.4%：单日单次攻击终端数为 11~50 台的事件比 12 月减少了 7.4%，占 1 月攻击事件总数的 5.9%：单日单次攻击 50 台以上终端的事件比 12 月增加了 33.3%，占 1 月攻击事件总数的 1%。 3 二、 被攻击终端分析 2019 年 1 月，被病毒攻击的政企终端数量比 2018 年 12 月减少了 4.3%。其中，蠕虫病毒依然是最大的毒瘤，遭遇蠕虫病毒攻击的政企终端的比例高达 85.3%，被攻击政企终端的累计数量比 12 月增加了 5.8%；遭遇漏洞利用攻击的政企终端的比例为 13.5%，被攻击政企终端的累计数量比 12 月下降了 36.4%；遭遇勒索病毒攻击的政企终端的比例为 1.2%，被攻击政企终端的累计数量比 12 月下降了 54.2%。 在被病毒攻击的政企终端中，北京地区最多，占比高达 17.1%，被攻击政企终端的累计数量比 12 月增加了 40.4%；其次是贵州，占比为 11.3%，被攻击政企终端的累计数量比 12 4 月增加了 186.4%；广东排在第三位，占比为 10.5%，被攻击政企终端的累计数量比 12 月减少了 21.8%。 在被病毒攻击的政企终端中，能源行业最多，占比高达 16.6%，但被攻击政企终端的累积数量比 12 月减少了 20.7%；其次是政府行业，占比为 15.2%，被攻击政企终端的累积数量比 12 月减少了 23.6%；卫生行业排在第三位，占比为 13.3%，被攻击政企终端的累积数量比 12 月增加了 6.4%。 三、 被攻击单位分析 2019 年 1 月，被病毒攻击的政企单位的绝对数量比 12 月减少了 11.3%。 5 在受到病毒攻击的政企单位中，91.7%的单位遭到了蠕虫病毒的攻击，但被攻击政企单位的绝对数量比 12 月减少了 9.7%；23.9%的单位遭到了漏洞利用的攻击，被攻击政企单位的绝对数量比 12 月减少了 15.8%；而 5.1%的单位受到了勒索病毒的攻击，被攻击政企单位的绝对数量比 12 月减少了 4.8%。 在被病毒攻击的政企单位中，广东地区最多，占比高达 12.1%，但被攻击政企单位的绝对数量比 12 月减少了 20.5%；其次是北京，占比为 10.4%，被攻击政企单位的绝对数量比12 月减少了 12.3%；浙江排在第三位，占比为 8.9%，但被攻击政企单位的绝对数量比 12 月减少了 1.2%。 6 在被病毒攻击的政企单位中，政府行业最多，占比高达 23.9%，但被攻击政企单位的绝对数量比 12 月减少了 13.0%；其次是卫生行业，占比为 20.3%，被攻击政企单位的绝对数量比 12 月减少了 13.6%；能源行业排在第三位，占比为 5.9%，被攻击政企单位的绝对数量比 12 月减少了 13.2%。 7 第二章 勒索病毒攻击政企分析 360 终端安全实验室监测数据显示，2019 年 1 月，政企单位被勒索病毒攻击的事件数量比 12 月增加了 11.5%，被勒索病毒攻击的政企终端的累计数量比 2018 年 12 月减少了 54.2%，被勒索病毒攻击的政企单位的...