應(yīng)用

技術(shù)

物聯(lián)網(wǎng)世界 >> 物聯(lián)網(wǎng)新聞 >> 物聯(lián)網(wǎng)熱點(diǎn)新聞
企業(yè)注冊(cè)個(gè)人注冊(cè)登錄

工信部:云計(jì)算平臺(tái)安全性待加強(qiáng),漏洞仍是主要威脅

2018-12-04 11:49 云技術(shù)實(shí)踐

導(dǎo)讀:近日,工信部發(fā)布了2018年第三季度網(wǎng)絡(luò)安全威脅態(tài)勢(shì)分析與工作綜述,綜述指出,目前,云計(jì)算平臺(tái)安全性待加強(qiáng),網(wǎng)絡(luò)安全漏洞仍是主要威脅,工業(yè)和信息化部組織各地通信管理局、基礎(chǔ)電信企業(yè)、網(wǎng)絡(luò)安全專業(yè)機(jī)構(gòu)、互聯(lián)網(wǎng)企業(yè)和網(wǎng)絡(luò)安全企業(yè)等開展網(wǎng)絡(luò)安全威脅監(jiān)測(cè)與處置工作。

近日,工信部發(fā)布了2018年第三季度網(wǎng)絡(luò)安全威脅態(tài)勢(shì)分析與工作綜述,綜述指出,目前,云計(jì)算平臺(tái)安全性待加強(qiáng),網(wǎng)絡(luò)安全漏洞仍是主要威脅,工業(yè)和信息化部組織各地通信管理局、基礎(chǔ)電信企業(yè)、網(wǎng)絡(luò)安全專業(yè)機(jī)構(gòu)、互聯(lián)網(wǎng)企業(yè)和網(wǎng)絡(luò)安全企業(yè)等開展網(wǎng)絡(luò)安全威脅監(jiān)測(cè)與處置工作。

云計(jì)算平臺(tái)相繼發(fā)生故障 其安全性仍待加強(qiáng) 

工信部指出,近年來,“企業(yè)上云”已成為發(fā)展趨勢(shì),公有云計(jì)算平臺(tái)承載著越來越多的關(guān)鍵業(yè)務(wù)和重要數(shù)據(jù),第三季度前后,國內(nèi)外多家云計(jì)算平臺(tái)相繼發(fā)生故障,出現(xiàn)大規(guī)模用戶訪問異常、用戶數(shù)據(jù)丟失等問題,暴露出云計(jì)算平臺(tái)在管理、運(yùn)維、防護(hù)等方面仍存在諸多不足。

多家單位持續(xù)關(guān)注勒索病毒威脅,360公司監(jiān)測(cè)到多地發(fā)生Globelmposter勒索病毒攻擊事件,同時(shí)對(duì)已爆發(fā)近17個(gè)月的WannaCry勒索病毒在國內(nèi)的感染情況進(jìn)行了統(tǒng)計(jì),本季度每天仍有約6000至14000的感染量;根據(jù)阿里云統(tǒng)計(jì),阿里云平臺(tái)在第三季度共攔截約836億次攻擊,其中利用永恒之藍(lán)漏洞(WannaCry勒索病毒利用的漏洞)進(jìn)行攻擊的數(shù)量占到近三分之一。  

網(wǎng)絡(luò)安全漏洞仍然是工業(yè)互聯(lián)網(wǎng)面臨的主要安全威脅之一

第三季度,國家工業(yè)信息安全發(fā)展研究中心監(jiān)測(cè)發(fā)現(xiàn)新增工業(yè)控制、智能設(shè)備、物聯(lián)網(wǎng)等相關(guān)漏洞105個(gè);中國信息通信研究院對(duì)31個(gè)工業(yè)互聯(lián)網(wǎng)平臺(tái)的126個(gè)域名、近170萬個(gè)IP地址持續(xù)進(jìn)行監(jiān)測(cè),發(fā)現(xiàn)疑似風(fēng)險(xiǎn)2600余個(gè),并開展風(fēng)險(xiǎn)核實(shí)工作,目前相關(guān)工作正在進(jìn)行中;中國軟件評(píng)測(cè)中心監(jiān)測(cè)發(fā)現(xiàn)45個(gè)聯(lián)網(wǎng)工控系統(tǒng)漏洞,涉及多個(gè)品牌的58個(gè)產(chǎn)品。

全面推進(jìn)工業(yè)互聯(lián)網(wǎng)安全工作  

工信部表示,下一步將全面推進(jìn)工業(yè)互聯(lián)網(wǎng)安全工作。加強(qiáng)對(duì)遴選的29個(gè)工業(yè)互聯(lián)網(wǎng)創(chuàng)新發(fā)展工程項(xiàng)目(安全方向)的管理工作,強(qiáng)化項(xiàng)目跟蹤和調(diào)研,確保項(xiàng)目高質(zhì)量完成;做好工業(yè)互聯(lián)網(wǎng)試點(diǎn)示范項(xiàng)目(安全方向)相關(guān)工作,積極推廣關(guān)于工業(yè)互聯(lián)網(wǎng)安全解決方案和最佳實(shí)踐。