7月14日消息，日前，網(wǎng)宿科技聯(lián)合數(shù)世咨詢在北京發(fā)布《2021年中國互聯(lián)網(wǎng)安全報告》（下稱《報告》）。《報告》顯示，2021年網(wǎng)絡安全形勢更加嚴峻，應用層攻擊持續(xù)高發(fā)，API攻擊尤其呈爆炸性增長，達到2020年的3.13倍。同時，網(wǎng)絡攻擊的方式趨于多樣化，來自境外的攻擊源數(shù)量增長顯著。
《報告》稱，隨著企業(yè)對于開源軟件的依賴日益提升，開源軟件出現(xiàn)漏洞所造成的影響逐漸深遠，組合拳的防護方式成為應對軟件供應鏈安全風險的趨勢。此外，《報告》提到，企業(yè)正加速向新一代網(wǎng)絡安全模型零信任架構轉變，由此將帶動對零信任高階概念SASE的需求。
網(wǎng)絡攻擊持續(xù)高發(fā)，API攻擊增長超200%
據(jù)《報告》，2021年DDoS攻擊事件數(shù)量同比增長約60%，DDoS攻擊帶寬最高峰值達到774.58Gbps，相較于2020年的峰值612.67Gpbs，規(guī)模再次突破。游戲仍是遭受DDoS攻擊最多的行業(yè)，占比過半。
Web應用攻擊延續(xù)了倍增態(tài)勢，2021全年體量達229.83億次，同比增長141.30%。其中，接近50%的Web攻擊集中在軟件信息服務和金融行業(yè)。從攻擊IP的地理位置分析發(fā)現(xiàn)，來自境外的Web應用攻擊IP同比暴漲了357.16%，《報告》推測或與日趨緊張的地緣政治局勢有關。
惡意爬蟲攻擊方面，據(jù)網(wǎng)宿安全平臺監(jiān)測，2021年平均每秒發(fā)生2688次惡意爬蟲攻擊，全年攻擊量為2020年的2.36倍。從行業(yè)來看，隨著疫情對交通運輸?shù)呢撁嬗绊懼鸩较?，搶票類爬蟲復蘇，交通運輸業(yè)遭受的惡意爬蟲攻擊量從2020年的第六位回到前三位置。
值得注意的是，企業(yè)開放的API越來越多，面臨的風險隨之加劇，API安全威脅已經(jīng)進入爆發(fā)期。據(jù)《報告》，2021年針對API業(yè)務的攻擊達到147.98億次，同比增長超過200%，其中零售業(yè)、金融業(yè)以其數(shù)字化程度最深成為重災區(qū)，兩者集中了將近七成的API攻擊。另外，盡管惡意爬蟲仍是最主要的攻擊方式，但其占比有所下降，針對API業(yè)務的攻擊手段類型整體趨于多樣化。
網(wǎng)宿科技副總裁、首席安全官呂士表指出，API作為連接服務和傳輸數(shù)據(jù)的核心通道，需求正大量增長，但當前API防護能力與需求之間存在錯位，主流的基于規(guī)則的應用漏洞攻擊防護已經(jīng)難以應對。同時，API的使用與數(shù)據(jù)安全密切相關，《數(shù)據(jù)安全法》、《個人信息保護法》的相繼發(fā)布，使得企業(yè)保護數(shù)據(jù)安全成為法律義務，此情形下行業(yè)亟需強化綜合防控體系。
對此，網(wǎng)宿安全實驗室建議企業(yè)采用能夠自動化發(fā)現(xiàn)API、檢測API訪問行為，支持API全生命周期管理的高級API防護產品，并在此基礎上向WAAP（云Web應用程序和API保護）方案演進。
主機威脅隱匿度提升，軟件供應鏈安全亟需組合拳
《報告》對2021年主機入侵事件分析發(fā)現(xiàn)，針對主機的攻擊者大規(guī)模使用了隱藏進程（檢出率59%）、偽裝惡意定時任務（檢出率78%）、Rootkit等技術，用以規(guī)避異常行為檢測，這意味著主機安全威脅隱匿度提升，將對主機入侵檢測能力提出更高要求。
此外，據(jù)網(wǎng)宿安全平臺監(jiān)測，由ApacheLog4j2遠程代碼執(zhí)行漏洞引起的入侵事件占到了全部主機安全入侵事件總數(shù)的近一半。
呂士表指出，“Log4j2安全漏洞引發(fā)的大震蕩，折射出軟件供應鏈安全風險正在加劇。事實上，隨著全球產業(yè)數(shù)字化提速，企業(yè)對于開源軟件的依賴日益提升，任何一個比較底層的開源組件出現(xiàn)漏洞，都將造成‘攻其一點，傷及一片’的廣泛影響。”
《報告》認為組合拳是防護趨勢。具體的策略上，網(wǎng)宿安全實驗室建議可以通過資產發(fā)現(xiàn)、漏洞檢測、Web應用防護產品提供的虛擬補丁等手段，在漏洞曝光初期攔截針對該漏洞的利用行為，在應用開發(fā)階段可以采用軟件成分分析（SCA）技術，避免應用帶病上線。
最后《報告》觀察到，越來越多的企業(yè)已經(jīng)開始用零信任網(wǎng)絡訪問ZTNA取代VPN，隨著移動辦公、混合云加速消融網(wǎng)絡邊界，企業(yè)對安全功能的整合、對策略及控制的集成成為趨勢，SASE作為最佳解決方式，需求將隨之增長。
SASE的關鍵技術包含SD-WAN、防火墻即服務(FWaaS)、云訪問安全代理(CASB)、安全Web網(wǎng)關(SWG)、以及零信任網(wǎng)絡訪問(ZTNA)。Gartner預測，到2024年，30%的企業(yè)將采用云交付的SWG、CASB、ZTNA和FWaaS功能，2020年這一比例還不到5%。
“SASE代表了行業(yè)方向，能否完整、成熟地支持上述各項關鍵功能將是廠商競爭的關鍵。網(wǎng)宿安全基于資源、技術、服務方面的優(yōu)勢，對SASE早已布局，近年來持續(xù)進化‘3+X’能力，包括深化網(wǎng)絡、安全、邊緣計算能力，以及加速構建能力開放平臺。”呂士表表示。
據(jù)了解，此次《報告》為網(wǎng)宿科技連續(xù)第六年發(fā)布。網(wǎng)宿科技致力于幫助公眾洞察安全態(tài)勢，同時始終聚焦前沿安全技術的研究，目前網(wǎng)宿安全已經(jīng)形成涵蓋數(shù)據(jù)安全、主機安全、容器安全、業(yè)務安全、應用安全及網(wǎng)絡與訪問安全、零信任安全、安全加速一體化方案等10大類50項安全能力。
- “微博尋夫”女主勝訴，分手費1.2億，A股為何頻現(xiàn)天價離婚案？
- 亞馬遜擬發(fā)射首批27顆衛(wèi)星挑戰(zhàn)SpaceX
- Apple Books被控虛假宣傳 蘋果面臨50億美元集體訴訟
- 鴻蒙版微信更新：多項重磅功能上線 HarmonyOS發(fā)展迎來“日日新”
- 亞馬遜競購TikTok美國業(yè)務，1.7億用戶命運4月5日揭曉？
- 英偉達Blackwell Ultra采用液冷散熱，液冷市場“奇點”臨近
- 美團：開始試點為騎手補貼養(yǎng)老保險 后續(xù)逐步覆蓋至全國
- 半導體設備國產化迫在眉睫，新凱來“軟硬協(xié)同”模式引關注
- 開啟美育教育新范式，網(wǎng)龍首創(chuàng)“數(shù)字化細節(jié)重構”藝術形式亮相世界級大展
- 出海再提速！比亞迪“西安號”滾裝船正式下水，“深圳號”即將首航
免責聲明：本網(wǎng)站內容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網(wǎng)站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內容可能涉嫌侵犯其知識產權或存在不實內容時，應及時向本網(wǎng)站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關文章源頭核實，溝通刪除相關內容或斷開相關鏈接。
