1 3月政企终端安全态势分析报告 2019 年 4 月 8 日 每日免费阅读行业报告1、每日星球内分享10+精品报告；2、不定时分享国际投行报告，脱水研报等；3、行业报告均为公开内容，版权归原作者所有，星球仅分享内部学习。扫描右侧二维码即刻加入【行业报告（免费） 】星球（此页只为更多需要行业报告的朋友提供便利，希望不会影响您的阅读，谢谢理解！） 2 目 录 报告说明 ........................................................................................................................................... 1 第一章 病毒攻击政企整体分析..................................................................................................... 2 一、 攻击整体态势 .................................................................................................................... 2 二、 被攻击终端分析 ................................................................................................................ 3 三、 被攻击单位分析 ................................................................................................................ 4 第二章 勒索病毒攻击政企分析..................................................................................................... 6 一、 攻击整体态势 .................................................................................................................... 6 二、 被攻击终端分析 ................................................................................................................ 7 三、 被攻击单位分析 ................................................................................................................ 8 第三章 漏洞利用病毒攻击政企分析 ........................................................................................... 10 一、 攻击整体态势 .................................................................................................................. 10 二、 被攻击终端分析 .............................................................................................................. 11 三、 被攻击单位分析 .............................................................................................................. 12 第四章 蠕虫病毒攻击政企分析................................................................................................... 14 一、 攻击整体态势 .................................................................................................................. 14 二、 被攻击终端分析 .............................................................................................................. 15 三、 被攻击单位分析 .............................................................................................................. 16 第五章 3 月热点病毒事件关注 ............................................................................................... 18 第六章 政企终端安全建议 .......................................................................................................... 20 关于 360 终端安全实验室 ............................................................................................................... 22 关于 360 天擎新一代终端安全管理系统 ........................................................................................ 22 关于 360 天擎终端安全响应系统 ................................................................................................... 23 1 报告说明 终端是政企内部网络不可或缺的组成部分，其安全状况与组织内每个成员息息相关。在很多情况下，终端也是内部网络和外部网络的连接点，是外部恶意程序进入内部网络常见的入口节点。终端一旦失守，整个办公或生产网络就有可能沦陷，给政企单位带来巨额损失。 《政企终端安全态势分析报告》是“360 终端安全实验室”定期发布的针对政企网络终端的安全态势分析报告。报告数据来自 360 企业安全公有云安全监测数据。报告以勒索病毒、漏洞利用病毒、蠕虫病毒为主要研究对象，以每日感染病毒的终端为基本单位，通过对政企终端感染病毒情况的分析，帮助客户更清晰地看见风险态势，为安全决策提供更有力的参考依据。 监测数据表示 360 企业级终端安全产品对特定威胁的云查杀主动请求数量，对于本地已经可以查杀的病毒，不在统计之列。这些数据可以在一定程度上反映出相关机构遭到特定类型活跃恶意程序攻击的数量和强度。 本期报告的监测时间为 2019 年 3 月 1 日 ~ 3 月 31 日。 2 第一章 病毒攻击政企整体分析 360 终端安全实验室监测数据显示，2019 年 3 月，政企单位被各类病毒攻击的事件数量比 2 月增加 61.3%，被病毒攻击的政企终端的累计数量比 2 月增加 44.3%，被病毒攻击的政企单位的绝对数量比 2 月增加 44.7%。 一、 攻击整体态势 2019 年 3 月，病毒攻击的最高峰出现在 3 月 13 日（星期三），最低谷则出现在 3 月 9日（星期六）。 2019 年 3 月，被病毒攻击的事件数量比 2 月增加 61.3%。其中，病毒单日单次攻击政企单位的终端数仅为 1 台的事件比 2 月增加 57.5%，占 3 月攻击事件总数的 56.2%；单日单次攻击终端数为 2~10 台的事件比 2 月增加 65.4%，占 3 月攻击事件总数的 36.7%；单日单次攻击终端数为 11~50 台的事件比 2 月增加 91.5%，占 3 月攻击事件总数的 5.9%；单日单次攻击 50 台以上终端的事件比 2 月增加 17.5%，占 3 月攻击事件总数的 1.3%。 3 二、 被攻击终端分析 2019 年 3 月，被病毒攻击的政企终端的累计数量比 2 月增加 44.3%。其中，遭遇蠕虫病毒攻击的政企终端的累计数量比 2 月增加 34.9%，占 3 月被攻击政企终端的 82.8%；遭遇漏洞利用病毒攻击的政企终端的累计数量比 2 月增加 122.4%，占 3 月被攻击政企终端的16.1%；遭遇勒索病毒攻击的累计数量比 2 月增加 61.9%，占 3 月被攻击政企终端的 1.1%。 在被病毒攻击的政企终端中，广东地区最多，占比高达 15.2%，被攻击终端的累计数量比 2 月增加 134.5%；其次是北京，占比为 9.9%，被攻击终端的累计数量比 2 月减少 17.6%；江苏排在第三位，占比为 8.2%，被攻击终端的累计数量比 2 月增加 236.5%。 4 在被病毒攻击的政企终端中，卫生行业最多，占比高达 17.5%，被攻击终端的累积数量比 2 月增加 67.6%；其次是能源行业，占比为 17.0%，被攻击终端的累积数量比 2 月增加 73.7%；政府行业排在第三位，占比为 14.5%，被攻击终端的累积数量比 2 月增加 29.2%。 三、 被攻击单位分析 2019 年 3 月，被病毒攻击的政企单位的绝对数量比 2 月增加 44.7%。在受到病毒攻击的政企单位中，87.8%的单位遭到蠕虫病毒的攻击，绝对数量比 2 月增加 44.5%；31.3%的单位遭到漏洞利用病毒的攻击，绝对数量比 2 月增加 73.8%；5.4%的单位遭到勒索病毒的攻击，绝对数量比 2 月增加 32.4%。 5 在被病毒攻击的政企单位中，北京地区最多，占比高达 11.5%，被攻击单位的绝对数量比 2 月增加 78.7%；其次是广东，占比为 11.1%，被攻击单位的绝对数量比 2 月增加 41.3%；浙江排在第三位，占比为 8.9%，被攻击单位的绝对数量比 2 月增加 79.3%。 在被病毒攻击的政企单位中，卫生行业最多，占比高达 21.6%，被攻击单位的绝对数量比 2 月增加 51.5%；其次是政府行业，占比为 21.5%，被攻击单位的绝对数量比 2 月增加 32.4%；能源和金融行业并列第三，占比均为 5.3%，被攻击单位的绝对数量比 2 月分别增加 50.0%和 33.3%。 6 第二章 勒索病毒攻击政企分析 360 终端安全实验室监测数据显示，2019 年 3 月，政企单位被勒索病毒攻击的事件数量比 2 月增加 19.8%，被勒索病毒攻击的政企终端的累计数量比 2 月增加 61.9%，被勒索病毒攻击的政企单位的绝对数量比 2 月增加 32.4%。 一、 攻击整体态势 2019 年 3 月，勒索病毒攻击的最高峰出现在 3 月 13 日（星期三），最低谷则出现在 3月 23 日（星期六）。 2019 年 3 月，被勒索病毒攻击的事件数量比 2 月增加 19....
发表评论取消回复