2015年，隨著“互聯(lián)網(wǎng)+”戰(zhàn)略的深入推進和移動互聯(lián)網(wǎng)的爆發(fā)式增長，中國的網(wǎng)絡空間與現(xiàn)實社會深度融合，互聯(lián)網(wǎng)基礎設施的規(guī)模與復雜性達到了新的高度。作為支撐所有網(wǎng)絡應用與服務的核心，服務器的安全狀況直接關系到國家經濟運行、社會秩序穩(wěn)定與公民個人信息安全。本報告旨在全面梳理2015年度中國互聯(lián)網(wǎng)服務器面臨的主要安全威脅、攻擊態(tài)勢、防護狀況，并對未來趨勢提出展望與建議。
一、 總體安全態(tài)勢：威脅加劇與防護升級并存
2015年，中國互聯(lián)網(wǎng)服務器面臨的安全環(huán)境呈現(xiàn)出“威脅總量持續(xù)攀升、攻擊手段快速演進、防護意識與能力同步提升”的復雜態(tài)勢。一方面，服務器所承載的數(shù)據(jù)價值日益凸顯，成為黑客組織、網(wǎng)絡犯罪團伙乃至某些高級持續(xù)性威脅（APT）攻擊的重點目標。另一方面，國家網(wǎng)絡安全法律法規(guī)逐步完善，企業(yè)安全投入普遍增加，安全防護技術不斷迭代，整體防護水平較往年有所提升。
二、 主要安全威脅分析
- Web應用攻擊高居榜首：SQL注入、跨站腳本（XSS）、遠程文件包含等傳統(tǒng)Web漏洞利用攻擊依然是針對服務器的最主要手段。大量存在漏洞的CMS系統(tǒng)、Web框架及老舊應用成為攻擊入口，導致數(shù)據(jù)泄露、網(wǎng)頁篡改甚至服務器被完全控制。
- 分布式拒絕服務（DDoS）攻擊規(guī)模與頻率創(chuàng)新高：2015年，DDoS攻擊的峰值流量屢破紀錄，超過300Gbps的攻擊已不鮮見。攻擊來源呈現(xiàn)國際化、僵尸網(wǎng)絡規(guī)模化趨勢，攻擊目的也從單純的業(yè)務癱瘓，擴展到敲詐勒索、商業(yè)競爭甚至政治目的。金融、游戲、電商等行業(yè)服務器是重災區(qū)。
- 系統(tǒng)與軟件漏洞威脅嚴峻：全年披露了多個影響范圍極廣的高危漏洞，如GHOST漏洞、多個Java框架及服務器中間件漏洞。這些漏洞一旦被利用，攻擊者可輕易獲取服務器權限。漏洞曝出與補丁發(fā)布之間的“空窗期”是服務器安全的極大挑戰(zhàn)。
- 惡意軟件與后門程序潛伏：針對Linux/Unix服務器的惡意軟件家族增多，挖礦木馬、勒索軟件開始蔓延。攻擊者在入侵后常植入隱蔽的后門程序，以實現(xiàn)長期控制、數(shù)據(jù)竊取或作為下一步攻擊的跳板。
- 弱口令與配置不當問題普遍：大量服務器因管理員使用簡單口令、默認口令或服務配置存在缺陷（如Redis、MongoDB未授權訪問）而直接暴露在互聯(lián)網(wǎng)上，導致“低技術門檻”入侵事件頻發(fā)。
三、 攻擊來源與目標行業(yè)分布
- 攻擊來源：既有來自國際黑客組織的針對性攻擊，也有國內黑色產業(yè)鏈驅動的自動化掃描與批量攻擊。云計算資源的濫用使得攻擊源更加分散和難以追溯。
- 重點目標行業(yè)：
- 政府部門及事業(yè)單位：網(wǎng)站和服務系統(tǒng)是信息展示和政務服務窗口，常成為網(wǎng)頁篡改和政治象征性攻擊的目標。
- 金融行業(yè)：網(wǎng)上銀行、第三方支付、證券交易等平臺的服務器承載海量資金與敏感信息，面臨最精密的APT攻擊和DDoS攻擊。
- 電子商務與互聯(lián)網(wǎng)服務：用戶數(shù)據(jù)庫、交易系統(tǒng)是數(shù)據(jù)竊取和欺詐犯罪的主要目標，業(yè)務連續(xù)性要求使其對DDoS攻擊尤為脆弱。
- 游戲與娛樂行業(yè)：私服競爭、玩家報復、敲詐勒索是其主要攻擊動機，DDoS攻擊尤為頻繁。
四、 互聯(lián)網(wǎng)安全服務發(fā)展狀況
面對嚴峻挑戰(zhàn)，以云防護、安全托管、威脅情報為核心的專業(yè)互聯(lián)網(wǎng)安全服務市場在2015年快速發(fā)展：
- 云安全防護服務普及：基于云的DDoS高防、Web應用防火墻（WAF）因其彈性、高效和低成本的優(yōu)勢，被廣大中小企業(yè)及大型互聯(lián)網(wǎng)公司廣泛采用，成為抵御大規(guī)模流量攻擊和常見Web攻擊的首選方案。
- 安全監(jiān)測與應急響應服務（MDR/SOC）需求增長：越來越多的企業(yè)，特別是自身技術能力不足的單位，開始購買7x24小時的安全監(jiān)控、漏洞掃描、入侵檢測和應急響應服務，以實現(xiàn)風險的早發(fā)現(xiàn)、早處置。
- 威脅情報初露頭角：部分領先的安全廠商開始提供基于大數(shù)據(jù)分析的威脅情報服務，幫助客戶提前感知攻擊趨勢、定位攻擊源和識別惡意IP，實現(xiàn)主動防御。
- 合規(guī)驅動安全服務采購：隨著行業(yè)監(jiān)管要求的明確，滿足等級保護、PCI DSS等合規(guī)性要求成為許多企業(yè)采購安全服務的重要驅動力。
五、 展望與建議
服務器安全將面臨物聯(lián)網(wǎng)（IoT）設備成為新攻擊源、針對云環(huán)境的新型攻擊、人工智能在攻防兩端的應用等新挑戰(zhàn)。為此，我們建議：
- 強化主體責任，落實基礎安全：服務器運營者需切實履行安全主體責任，嚴格落實系統(tǒng)加固、最小權限、強密碼策略、定期漏洞修補等基礎安全工作，杜絕低級錯誤。
- 擁抱專業(yè)服務，構建縱深防御：積極利用專業(yè)的云安全服務、托管安全服務，構建從網(wǎng)絡邊界、主機、應用到數(shù)據(jù)層的縱深防御體系，彌補自身安全能力的不足。
- 加強威脅感知與應急能力：建立或引入安全監(jiān)控與威脅情報能力，變被動響應為主動預警。制定并定期演練安全應急響應預案，確保在遭受攻擊時能快速恢復業(yè)務。
- 關注新技術風險，持續(xù)投入學習：密切關注云計算、容器化、微服務等新技術架構帶來的安全模式變化，持續(xù)進行安全投入與人員培訓，適應快速演變的安全威脅環(huán)境。
2015年是中國互聯(lián)網(wǎng)服務器安全攻防對抗激烈演進的一年。安全威脅的升級與安全服務的創(chuàng)新并行發(fā)展。只有將可靠的安全技術、有效的管理措施與專業(yè)的服務支持相結合，才能為數(shù)字化轉型中的中國構筑起堅實可靠的服務器安全防線。
