-
哈爾濱亞冬會賽事信息系統(tǒng)遭境外網(wǎng)絡(luò)攻擊超27萬次,超6成來自美國
4月3日,國家計(jì)算機(jī)病毒應(yīng)急處理中心計(jì)算機(jī)病毒防治技術(shù)國家工程實(shí)驗(yàn)室發(fā)布“2025年哈爾濱第九屆亞冬會”賽事信息系統(tǒng)及黑龍江省內(nèi)關(guān)鍵信息基礎(chǔ)設(shè)施遭境外網(wǎng)絡(luò)攻擊情況監(jiān)測分析報(bào)告。
全文如下:
第9屆亞洲冬季運(yùn)動會于2025年2月7日至2月14日在中國黑龍江省哈爾濱市舉行并取得圓滿成功。本屆重要賽事在得到國內(nèi)外廣泛關(guān)注的同時(shí),也成為網(wǎng)絡(luò)黑客攻擊的目標(biāo)。本報(bào)告全面總結(jié)了網(wǎng)絡(luò)安全保障團(tuán)隊(duì)監(jiān)測處置的本屆賽事各類網(wǎng)絡(luò)安全威脅情況。相關(guān)統(tǒng)計(jì)數(shù)據(jù)表明,賽事期間,各賽事信息系統(tǒng)、黑龍江省域范圍內(nèi)的關(guān)鍵信息基礎(chǔ)設(shè)施遭到來自境外的大量網(wǎng)絡(luò)攻擊。攻擊源大部分來自美國、荷蘭等國家和地區(qū)。在賽事網(wǎng)絡(luò)安全保障團(tuán)隊(duì)的共同努力下,這些網(wǎng)絡(luò)攻擊未能對賽事造成嚴(yán)重影響,但卻進(jìn)一步凸顯了我國網(wǎng)絡(luò)頻繁遭受境外攻擊的嚴(yán)峻形勢。
一、亞冬會賽事信息系統(tǒng)遭境外網(wǎng)絡(luò)攻擊情況
(一)網(wǎng)絡(luò)攻擊總體態(tài)勢
賽事網(wǎng)絡(luò)安全保障團(tuán)隊(duì)對亞冬會網(wǎng)絡(luò)及賽事信息系統(tǒng)網(wǎng)絡(luò)日志全面開展復(fù)盤分析,發(fā)現(xiàn)自2025年1月26日至2月14日期間,亞冬會賽事信息系統(tǒng)遭到來自境外的網(wǎng)絡(luò)攻擊270167次。網(wǎng)絡(luò)攻擊數(shù)量呈波動性增長態(tài)勢,2月7日至2月13日攻擊次數(shù)顯著增高,其中2月8日達(dá)到攻擊次數(shù)峰值。
(二)賽事信息系統(tǒng)安全監(jiān)測情況
從1月26日開始,網(wǎng)絡(luò)安全保障團(tuán)隊(duì)啟動聯(lián)合研判和應(yīng)急處置工作,對判定為高危的境外攻擊源IP地址實(shí)施封禁,確保不同場館之間賽事信息系統(tǒng)的數(shù)據(jù)交互在安全可靠的環(huán)境中運(yùn)行。監(jiān)測數(shù)據(jù)表明,自2月3日第一場冰球比賽開賽以來,針對賽事信息系統(tǒng)的網(wǎng)絡(luò)資產(chǎn)探測與批量端口掃描等網(wǎng)絡(luò)異常行為流量持續(xù)增加,同時(shí)伴隨有大量漏洞利用攻擊事件。
1.攻擊對象及行為分析
網(wǎng)絡(luò)攻擊針對多個(gè)賽事信息系統(tǒng)展開,其中,遭受攻擊次數(shù)最多的3個(gè)系統(tǒng)分別為賽事信息發(fā)布系統(tǒng)、抵離管理系統(tǒng)和收費(fèi)卡系統(tǒng)。網(wǎng)絡(luò)攻擊行為主要是通過探測掃描獲取相關(guān)網(wǎng)絡(luò)資產(chǎn)的指紋信息,并利用已知系統(tǒng)漏洞或Web系統(tǒng)注入漏洞實(shí)施入侵。攻擊過程及攻擊手法反映出攻擊者對賽事信息系統(tǒng)的攻擊意圖較為明確。
2.境外攻擊源分布情況分析
在被識別出攻擊中,來自美國的攻擊次數(shù)為170864次,占比高達(dá)63.24%;其次是新加坡(40449次,占比14.97%)、荷蘭(12414次,占比4.95%)、德國(6682次,占比2.47%)、韓國(1281次,占比0.47%)等國家和地區(qū)。
3.網(wǎng)絡(luò)攻擊類型分析
此次遭受的網(wǎng)絡(luò)攻擊以Web攻擊為主,具體包括文件讀取漏洞攻擊、SQL注入攻擊、HTTP協(xié)議頭X-Forwarded-For字段偽造攻擊等。
(三)IP封禁情況分析
據(jù)統(tǒng)計(jì),亞冬會期間共封禁高危惡意IP地址12602個(gè),這些惡意IP地址針對賽事信息系統(tǒng)進(jìn)行惡意掃描、漏洞利用操作,意圖入侵并竊取信息系統(tǒng)數(shù)據(jù)或直接對信息系統(tǒng)實(shí)施破壞,其中大部分攻擊來自境外Digital Ocean云服務(wù)主機(jī)。
二、黑龍江省內(nèi)關(guān)鍵信息基礎(chǔ)設(shè)施遭受境外攻擊情況
1月31日至2月14日期間,針對黑龍江省內(nèi)關(guān)鍵信息基礎(chǔ)設(shè)施實(shí)施的網(wǎng)絡(luò)攻擊主要源自美國及其盟友國家,其中攻擊次數(shù)最多的三個(gè)國家分別為荷蘭(3798萬次)、美國(1179萬次)、泰國(72萬次)。澳大利亞、英國、德國、立陶宛、加拿大、日本和新加坡分別位列第四至第十位。
境外網(wǎng)絡(luò)攻擊IP地址中,歸屬于荷蘭的IP地址(193.142.*.*)以32520351次攻擊高居首位,美國有多個(gè)IP地址對黑龍江省關(guān)鍵信息基礎(chǔ)設(shè)施開展網(wǎng)絡(luò)攻擊,單個(gè)IP地址的攻擊次數(shù)少于上述荷蘭IP地址,但攻擊總次數(shù)則相對較高。
三、分析總結(jié)
綜合分析亞冬會賽事信息系統(tǒng)和黑龍江省關(guān)鍵信息基礎(chǔ)設(shè)施遭境外攻擊的情況,來自美國、荷蘭等國家和地區(qū)的攻擊較為密集。而且,值得注意的是,2025年1月,中國國家互聯(lián)網(wǎng)應(yīng)急中心公開披露的關(guān)于美國情報(bào)機(jī)構(gòu)針對我國大型科技企業(yè)機(jī)構(gòu)的網(wǎng)絡(luò)攻擊事件調(diào)查報(bào)告中明確指出,美國頻繁使用位于荷蘭、德國等歐洲國家云主機(jī)作為跳板機(jī)或發(fā)起攻擊的傀儡主機(jī)。對此,網(wǎng)絡(luò)安全保障團(tuán)隊(duì)對攻擊來源進(jìn)行詳細(xì)分析回溯,綜合網(wǎng)絡(luò)攻擊源頭的手法、工具、時(shí)間、語言等行為特征,高度懷疑此次涉亞冬會期間相關(guān)賽事信息系統(tǒng)和黑龍江省關(guān)鍵信息基礎(chǔ)設(shè)施遭到的網(wǎng)絡(luò)攻擊具有美國政府支持的背景。
相關(guān)情況表明,在我國承辦國際大型體育賽事期間,境外勢力不遺余力地試圖通過網(wǎng)絡(luò)攻擊手段破壞、干擾賽事正常進(jìn)行,甚至妄圖通過網(wǎng)絡(luò)攻擊關(guān)鍵信息基礎(chǔ)設(shè)施制造混亂和竊取敏感情報(bào)。我們對這種針對重大國際民間交流活動的惡意網(wǎng)絡(luò)攻擊表示強(qiáng)烈譴責(zé),并將惡意攻擊細(xì)節(jié)提交公安機(jī)關(guān)。
- 責(zé)任編輯: 房佶宜 
-
“游客”海邊賞景閑聊?可能是間諜喬裝刺探軍情
2025-04-03 06:51 國家安全 -
最新披露:對臺演練最近距離不足20海里
2025-04-02 23:05 臺灣 -
國臺辦:東部戰(zhàn)區(qū)近日臺島周邊演訓(xùn)是必要措施,正義之舉
2025-04-02 21:42 臺灣 -
高速公路管理中心回應(yīng)小米汽車事故路況:事故發(fā)生后調(diào)整施工狀態(tài)
2025-04-02 21:03 -
東部戰(zhàn)區(qū):圓滿完成!
2025-04-02 19:05 -
國防部正告賴清德當(dāng)局:鬧得越兇滅亡得越快
2025-04-02 19:03 臺灣 -
戰(zhàn)機(jī)與臺灣中央山脈同框!
2025-04-02 18:40 臺灣 -
王滬寧:做深做實(shí)長江生態(tài)環(huán)境保護(hù)民主監(jiān)督工作
2025-04-02 18:26 -
現(xiàn)場畫面來了!
2025-04-02 17:09 -
明確價(jià)格改革方向,兩辦印發(fā)《關(guān)于完善價(jià)格治理機(jī)制的意見》
2025-04-02 16:29 -
小米客服回應(yīng):SU7標(biāo)準(zhǔn)版使用了兩種電池
2025-04-02 16:05 -
大媽撬走盲道不銹鋼條售賣?已刑拘
2025-04-02 15:20 -
商務(wù)部:延長調(diào)查期限
2025-04-02 15:12 -
市場監(jiān)管總局:學(xué)校食堂違規(guī)應(yīng)從重處罰
2025-04-02 14:36 食品安全 -
山東艦編隊(duì)位臺島以東??沼蜻M(jìn)行對海對陸打擊演練
2025-04-02 14:21 臺灣 -
解放軍說只要一聲令下必將消滅“臺獨(dú)”
2025-04-02 12:37 臺灣 -
東部戰(zhàn)區(qū)空軍多批次殲轟機(jī)模擬打擊臺島高價(jià)值軍事目標(biāo)
2025-04-02 12:25 臺灣 -
對臺軍演為何第二天公布代號?
2025-04-02 11:39 -
周一鳴接棒港警“一哥”
2025-04-02 11:03 香港 -
上海樂高樂園票價(jià)公布
2025-04-02 10:04
相關(guān)推薦 -
“中國知道,特朗普何時(shí)會眨眼” 評論 123最新聞 Hot
-
“特朗普已經(jīng)輸?shù)袅藢θA貿(mào)易戰(zhàn)”
-
“收到中方警告”,韓國業(yè)界:后果很嚴(yán)重
-
中企直說了:不會妥協(xié),現(xiàn)在是美國人沒的選
-
“這就是中美的不同之處”
-
“中國知道,特朗普何時(shí)會眨眼”
-
美財(cái)長不痛快:IMF和世界銀行,與中國走太近
-
“前220名持幣大戶可與總統(tǒng)共進(jìn)晚餐”,特朗普幣飆升60%
-
六大重磅團(tuán)體罕見聯(lián)名抗議,“特朗普考慮豁免中國汽車零件”
-
“臟話滿天飛”,馬斯克與貝森特被曝激烈爭吵
-
在中美之間二選一?韓國表態(tài)
-
特朗普又“眨眼”:中方來談吧,簽個(gè)“特殊協(xié)議”
-
又發(fā)癲!“沒了中國,英國你能行?”
-
特朗普夸口:特魯多說了,沒美國就沒加拿大
-
“就算加100%關(guān)稅,中國口罩也比美國貨便宜”
-
暴跌71%!馬斯克嘆氣:我勸過特朗普,聽不聽由他
-
12州聯(lián)合起訴:特朗普,收手吧
快訊- 賣梅子年入16億,“溜溜梅”身負(fù)賭約赴港IPO
- 第六季“掌上蜀show·舌尖上的四川”兩岸新媒體創(chuàng)拍活動在蓉啟動
- 成渝一周觀察 | 四川一季度GDP增速5.5%;重慶超8000套保障房已開工
- 97歲航空發(fā)動機(jī)泰斗溫俊峰逝世,曾參與研制殲7、殲8系列發(fā)動機(jī)
- 上海車展最大媒體展臺背后,B站商業(yè)化能力還在進(jìn)化
- 中國田協(xié)通報(bào):涉事10人禁賽3年
- 合盛硅業(yè)一季度營收穩(wěn)健現(xiàn)金流持續(xù)好轉(zhuǎn) 每10股分紅4.5元積極回報(bào)股東
- 面向新興產(chǎn)業(yè)需求,合盛硅業(yè)2024年培育硅基新材料領(lǐng)域新質(zhì)生產(chǎn)力增長極
-