盤點2019年網絡安全事件！

2019年已經成為了歷史。
2020年，5G落地，行業迎來新機遇。
這一年，更多的企業選擇走向云端。
工信部印發《實施指南》要求在到2020年，全國新增上云企業100萬家，形成典型標桿應
用案例100個以上，形成一批有影響力、帶動力的云平臺和企業上云體驗中心。
不可置否的是，上云已經成為企業標配。
但你注意過沒有，隨著企業上云的增加，網絡安全問題凸顯，越來越多的企業因為遭受網絡
***而造成嚴重后果和巨額損失。
就國際上而言，今年網絡安全問題不容樂觀。
一月，***破壞并竊取了韓國國防部的數據：首爾政府表示，***破壞了30臺計算機并
竊取了10臺計算機中的數據。被******的計算機存儲了有關武器和彈藥采購的數據。
二月，重大WinRAR錯誤暴露：CheckPoint研究人員發現了一個WinRAR錯誤，該錯誤
影響了自2000年以來發行的所有WinRAR版本。超過5億個WinRAR用戶面臨風險。
這些漏洞最終被網絡罪犯和國家***廣泛使用。
三月，華碩供應鏈***事件：***劫持了華碩LiveUpdate實用程序，以便在用戶系統上
部署惡意軟件。******發生在2018年，但在今年3月被披露。據信已經影響了超過一
百萬臺PC。
四月，Facebook承認存儲了數百萬個Instagram用戶的明文密碼：該事件發生的一個月前，
Facebook也承認存儲了Facebook帳戶的明文密碼。
五月，Google替換了有問題的Titan安全密鑰：藍牙配對協議中的漏洞迫使Google替換
了在美國銷售的Titan密鑰。微軟后來被迫發布了一個特殊修復程序以解決該問題。
六月，******了10家電信供應商：Cybereason的研究人員說，一個由國家支持的情報
機構已經破壞了至少10家全球電信公司：在某種程度上，***者運行著“事實上的影子IT
部門”。
七月，孟加拉國、印度、斯里蘭卡和吉爾吉斯斯坦的銀行接連遭到“Silence”******，黑
客在此過程中盜取了數百萬美元。
八月，英國大都會警察局、銀行和企業公司使用的生物特征數據庫泄露了數百萬條記錄。
九月，韓國工業制造商DK-LOK的一個不安全的AWS數據庫泄露了公司與其客戶之間的機密
電子郵件和通信。
十月，超過2000萬份俄羅斯公民的納稅記錄存儲在一個在線可訪問數據庫中，信息泄露的
時間跨度從2009到2016。
十一月，Facebook約100名開發者被允許訪問他們不該訪問的個人資料數據。
十二月，大約2100萬MixCuy用戶的數據在暗網上出售。
國際網絡安全問題堪憂，國內也不容樂觀。
2019年，我國網絡***數量總體呈上升趨勢，網站態勢依然嚴峻，教育行業的網站漏洞數
量發現最多。
CNCERT新增捕獲計算機惡意程序樣本數量約3,200萬個，我國境內峰值超過10Gbps的大流
量DDoS***事件數量平均每月約4,300起，同比增長18%。
日益嚴峻的網絡安全形勢，企業和網站必須引起重視，提高警惕了。
以藍隊云安全團隊的防護經驗來看，******的主要目標是存在通用安全漏洞的機器，所以
預防病毒***的主要手段是發現和修復漏洞、布局安全防御體系，建議用戶做好以下防護措
施：
1.杜絕使用弱口令，避免一密多用
系統、應用相關的用戶杜絕使用弱口令，同時，應該使用高復雜強度的密碼，盡量包含大小
寫字母、數字、特殊符號等的混合密碼，盡量避免一密多用的情況。
2.及時更新重要補丁和升級組件
建議關注操作系統和組件重大更新，使用正確渠道更新對應補丁漏洞或者升級組件。
3.部署加固軟件，關閉非必要端口
服務器上部署安全加固軟件，通過限制異常登錄行為、開啟防爆破功能、防范漏洞利用，同
時限制服務器及其他業務服務網可進行訪問的網絡、主機范圍，有效加強訪問控制ACL策略，
細化策略粒度，按區域按業務嚴格限制各個網絡區域以及服務器之間的訪問，采用白名單機
制只允許開放特定的業務必要端口，提高系統安全基線，防范******。
4.主動進行安全評估，加強人員安全意識
加強人員安全意識培養，不要隨意點擊來源不明的郵件附件，不從不明網站下載軟件，對來
源不明的文件包括郵件附件、上傳文件等要先殺毒處理。定期開展對系統、應用以及網絡層
面的安全評估、***測試以及代碼審計工作，主動發現目前系統、應用存在的安全隱患。
5.建立網絡安全防御體系，有效防護病毒***
網絡犯罪分子采取的戰術策略也在不斷演變，其***方式和技術更加多樣化。對于有效預防
和對抗海量威脅，需要選擇更強大和更智能的防護體系。藍隊云集合硬件力量和網絡安全團
隊，建立全面的事前檢測預警、事中防御、事后處理的整套安全防護體系。云端持續趨勢風
險監控與預警、網絡側實時流量檢測與防御、終端事后查殺與溯源，從用戶場景出發，解決
系統脆弱性和保證事件響應高效性。
藍隊云為數據安全可靠、網絡***防御、網站防篡改等問題，布局了DDoS防御服務、等保
測評整改、Web應用防火墻（WAF）、高防CDN、云堡壘機、SSL證書、***測試、安全評
估服務、云防火墻、威脅感知等產品組成的網絡安全防御體系，增強網絡系統的安全防御能
力，為云南省政商企業提供更好的網絡安全服務，保障其網絡安全高效運行。