奇安信集團 - 奇安信發布2021中國網站安全報告 11.5萬個網站被報告安全漏洞14.6萬個－鑽石舞台

「網站是政府和企業重要的信息化平台。網站安全也是政企機構最為關注的網絡安全問題之一。」近日，奇安信行業安全研究中心等內部多部門聯合發布《2021中國網站安全報告》（以下簡稱《報告》），從高危端口暴露、第三方漏洞報告、網站攻擊攔截、DDoS攻擊、殭屍網絡等維度，對2021年國內網站安全的整體狀況展開了深入的分析與研究。

高危端口暴露問題引發關注信息泄露漏洞占比高達36%

近年來，國內大中型政企機構的網站安全建設已然取得了巨大的進步，但安全隱患仍然普遍存在。《報告》數據顯示，2021年全年，奇安信全球鷹系統共監測到國內網站資產18.3億個，覆蓋Web獨立IP 0.6億個，平均每個Web獨立IP地址對應30.5個網站。

在所有被監測的網站中，存在高危協議（例如：SSH、SMB、MySQL等）端口暴露（簡稱：高危端口暴露）問題的網站約有6644.6萬個，占被監測網站總數的3.6%。從地域分布來看，華東地區存在高危端口暴露的網站最多，在全國占比47.6%，其次為華南地區，占比22.5%；華北排名第三，占比11.1%。

「第三方漏洞報告，是網站安全漏洞收集與收錄的重要渠道。」針對漏洞報告情況，《報告》顯示，2021年全年，補天漏洞響應平台共收錄全國各類網站安全漏洞146293個，共涉及網站115243個。從漏洞成因分布來看，由於網站自身開發、建設、運維管理等原因引發的，相對孤立存在的事件型漏洞占比99.1%，由網站開發平台、開發工具或開發語言等原因引發的同類網站或網站的同類功能模塊中普遍存在的通用型漏洞占比只有0.9%。

此外，從漏洞的技術類型來看，2021年全年，在補天平台收錄的網站安全漏洞中，信息泄露漏洞占比最高，達36.0%，其次是SQL注入漏洞，占比18.4%，弱口令占比12.9%。從行業分布來看，IT信息技術與互聯網通信類最多，占全國的35.5%，其次是製造業、教育培訓類。

黑客還會利用網站安全漏洞對網站發起攻擊。而使用網站防護手段，可以對此類攻擊進行檢測和攔截。《報告》顯示，2021年全年，奇安信網站衛士共為全國40.3萬個網站攔截各類網站攻擊95.1億次，平均每天攔截攻擊2604.9萬次。其中，異常協議請求占比最高，占網站衛士攻擊攔截總量的58.1。攔截量排名Top10的攻擊類型，占攔截攻擊總量的84.7%。

NTP成為DDoS攻擊的主要類型殭屍網絡仍是互聯網寄生毒瘤

針對DDoS攻擊情況，《報告》數據顯示，2021年全年，奇安信技術研究院累計監測到全國28.7萬個IP遭到84.2萬次DDoS攻擊，其中約有4.3%的DDoS攻擊事件，同時配合使用了多種其他類型攻擊手法。攻擊者根據目標系統的具體環境，使用多種攻擊手段，也讓被攻擊者響應、處理等成本提升。從攻擊類型來看NTP最多，占到國內全年DDoS攻擊總次數的80.4%；其次是Jenkins、Memcached、SSDP，可以看出，NTP、Jenkins、Memcached、SSDP等是DDoS的主要攻擊手法。

需要特別說明的是，在上述統計中，DDoS攻擊的次數統計是以「波次」為單位進行統計的。即在一段連續時間內，對某一個IP進行的持續的DDoS攻擊被認為是一個「波次」的攻擊，計為1次。這與上一小節中，統計的DDoS攻擊攔截次數的統計方法有所不同。

殭屍網絡是寄生在互聯網機體上的毒瘤。攻擊者會利用殭屍網絡發起漏洞利用、弱口令暴破、惡意掃描等多種類型的攻擊，並在攻擊成功時下發木馬文件以實現自身傳播。針對殭屍網絡，奇安信技術研究院對國內互聯網進行了長期的安全監測。監測顯示，2021年，全國範圍內活躍的殭屍網絡感染節點IP地址共有約53.0萬個（去重統計）。其中，漏洞攻擊源約有7.2萬個，弱口令暴破源38.8萬個。