国内外网络安全事件分析

1、信息安全解决方案国内外网络安全事件分析4 重大安全事件回顾-1伊朗政府已经确认该国的布什尔核电站遭到Stuxnet蠕虫的攻击。伊朗布什尔核电站造攻击（2010年）震网病毒攻击伊朗布什尔核电站控制系统，导致伊朗推迟国家核 试验计划。综合利用PC软件（系统及应用）及西门子公司的数据采集与监 控系统SIMATIC WinCC的漏洞，对工业基础设施进行破坏性综合利用PC软件（系统及应用）及西门子公司的数据采集与监控系统攻击。SIMATIC WinCC的漏洞，对工业基础设施进行破坏性攻击。伊朗政府已经确认该国的布什尔核电站遭到Stuxnet蠕虫的攻击。 首例工控系统网络战武器投入实战，虚拟的线上攻击与现

2、实世首例工控系统网络战武器投入实战，虚拟的线上攻击与现实世界的工业 基界础的设工施的业攻基击础完设美施结的合攻。击完美结合。5 重大安全事件回顾-2超级病毒集中爆发（2012年）俄罗斯安全专家发现一种威力强大的电脑病毒“火焰”(Flame)在中 东地区大范围传播，其复杂性和功能性已经超过其它任何已知的网络 武器，可有效躲避安全软件的查杀；Flame被用来执行网络间谍活动，感染“火焰”病毒的电脑将自动分 析自己的网络流量规律，自动录音，记录用户密码和键盘敲击规律， 并将结果和其他重要文件发送给远程操控病毒的服务器；通过USB存储器以及网络复制和传播，并能接受来自世界各地多个服 务器的指令；“火焰

3、”病毒部分特征与先前发现的“震网”类似。6 重大安全事件回顾-3韩国电视台银行APT攻击在当地时间2013年3月20日下午2时，KBS、MBC、YTN等韩国主流 电视台以及新韩银行、农协等部分金融公司的计算机网络开始瘫痪。KBS总部当时有数百台电脑同时死机，工作人员重启后发现系统引导 文件已被删除，导致整个电视台停止运转。与此同时新韩银行及农协 银行的ATM网络也开始瘫痪。棱镜门（2013.6）英国卫报和美国华盛顿邮报披露，美国国家安 全局（NSA）和联邦调查局（FBI）于2007年启动了 一个代号为“棱镜，PRISM”的秘密监控项目；直接接入微软、谷歌、苹果、Facebook、雅虎等9家 网

4、络巨头中心服务器进行数据挖掘，从音频、视频、图 片、邮件、文档以及连接信息中分析个人的联系方式与 行动。7 重大安全事件回顾-4棱镜门（2013.6）爆料美国安局入侵并持续攻击我境内企业和相关机 构网络；向德明镜周刊曝光美国安局监视目标清单，中 俄为最高监视目标；向英卫报披露美国安局监听35个国家和地区领 导人，包括德法等传统欧洲盟友；爆料欧盟机构被窃听，电脑网络被侵入。8 重大安全事件回顾-4乌克兰停电事件2015 年 12 月 23 日，在乌克兰境内发生了大规模停电 事件。事件使得乌克兰伊万诺-弗兰科夫斯克地区一半 的家庭在寒冷的冬季遭受了停电的困扰（140万人）。乌克兰新闻通讯社 TSN

5、 明确指出：有黑客在国家电网 中植入了具有高度破坏性的恶意软件，感染了至少三个 地区电力部门的供电基础设施，同时黑客还利用恶意 软件使得多家电力公司的呼叫支持中心遭受到了拒绝服 务攻击，让维修人员一直处于忙碌状态。9 重大安全事件回顾-5乌克兰停电事件iSight指出，有证据表明乌克兰电力网的破坏性攻击涉 及到了一款名为“BlackEnergy（黑暗力量）”的恶意 软件。来自杀毒软件提供商ESET公司的研究人员也已 证实，乌克兰电力部门所感染的正是“BlackEnergy”。iSight还认为乌克兰停电事件的元凶是沙虫团队或者与 其相关的俄罗斯黑客团伙，而且应该与2014年攻击美 国某重要系统的人是同一团伙。10 重大安全事件回顾-5个人信息泄露严重部分银行个别员工大肆兜售个人信息1号店90万用户信息被被泄露CSDN网站600万账号和密码被泄露上海10万新生儿信息被泄露部分快递公司用户信息被泄露如家、汉庭等大批酒店的开房记录因漏洞被泄露艾滋病患者信息被泄露遭到骚扰和敲诈等等11 重大安全事件回顾-6 对国内企业封锁122012年2月美国以国家安全为由对华为和中 兴进行审查，并于10月发