四、下一步工作重點(diǎn)

一、網(wǎng)絡(luò)安全威脅總體態(tài)勢(shì)

依據(jù)《公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全威脅監(jiān)測(cè)與處置辦法》（以下簡(jiǎn)稱(chēng)《辦法》），按照及時(shí)發(fā)現(xiàn)、科學(xué)認(rèn)定、有效處置的原則，工業(yè)和信息化部組織各地通信管理局、基礎(chǔ)電信企業(yè)、網(wǎng)絡(luò)安全專(zhuān)業(yè)機(jī)構(gòu)、互聯(lián)網(wǎng)企業(yè)和網(wǎng)絡(luò)安全企業(yè)等開(kāi)展網(wǎng)絡(luò)安全威脅監(jiān)測(cè)與處置工作。同時(shí)，全行業(yè)圍繞電信和互聯(lián)網(wǎng)行業(yè)網(wǎng)絡(luò)安全檢查、國(guó)家重大活動(dòng)網(wǎng)絡(luò)安全保障、網(wǎng)絡(luò)安全宣傳周、突發(fā)事件應(yīng)急等方面積極開(kāi)展相關(guān)工作。2018年第三季度工作情況總結(jié)如下：

（二）開(kāi)展移動(dòng)惡意程序?qū)ｍ?xiàng)治理工作。為及時(shí)發(fā)現(xiàn)和消除移動(dòng)惡意程序等網(wǎng)絡(luò)安全威脅，維護(hù)廣大網(wǎng)絡(luò)用戶(hù)的合法權(quán)益，組織各地通信管理局、基礎(chǔ)電信企業(yè)、互聯(lián)網(wǎng)企業(yè)、域名機(jī)構(gòu)等單位開(kāi)展針對(duì)移動(dòng)惡意程序的專(zhuān)項(xiàng)治理工作。

（三）勒索病毒嚴(yán)重危害網(wǎng)絡(luò)用戶(hù)合法權(quán)益。多家單位持續(xù)關(guān)注勒索病毒威脅，360公司監(jiān)測(cè)到多地發(fā)生Globelmposter勒索病毒攻擊事件，同時(shí)對(duì)已爆發(fā)近17個(gè)月的WannaCry勒索病毒在國(guó)內(nèi)的感染情況進(jìn)行了統(tǒng)計(jì)，本季度每天仍有約6000至14000的感染量；根據(jù)阿里云統(tǒng)計(jì)，阿里云平臺(tái)在第三季度共攔截約836億次攻擊，其中利用永恒之藍(lán)漏洞（WannaCry勒索病毒利用的漏洞）進(jìn)行攻擊的數(shù)量占到近三分之一。

其中，上海市通信管理局針對(duì)51家互聯(lián)網(wǎng)企業(yè)的網(wǎng)站、應(yīng)用系統(tǒng)、移動(dòng)應(yīng)用程序等存在網(wǎng)絡(luò)安全漏洞的情況，約談了相關(guān)企業(yè)，并督促其及時(shí)整改漏洞、消除安全隱患；廣東省通信管理局開(kāi)展網(wǎng)站后門(mén)鏈接專(zhuān)項(xiàng)打擊，清理非法植入的網(wǎng)站后門(mén)鏈接606個(gè)；廣西自治區(qū)通信管理局在“中國(guó)-東盟博覽會(huì)”網(wǎng)絡(luò)安全保障期間，處置非法植入的網(wǎng)站后門(mén)鏈接10個(gè)；根據(jù)國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心提供的DDoS攻擊資源相關(guān)信息，寧夏自治區(qū)近百萬(wàn)個(gè)IP地址發(fā)送NTP（Network Time Protocol,網(wǎng)絡(luò)時(shí)間協(xié)議）響應(yīng)信息，疑似被用作DDoS攻擊，經(jīng)寧夏自治區(qū)通信管理局組織相關(guān)單位研判，確定為寧夏電信公司為家庭寬帶用戶(hù)安裝的光調(diào)制解調(diào)器開(kāi)啟了NTP服務(wù)，被攻擊者惡意請(qǐng)求后返回的響應(yīng)信息，寧夏自治區(qū)通信管理局督促寧夏電信公司及時(shí)對(duì)相關(guān)用戶(hù)的近百萬(wàn)臺(tái)光調(diào)制解調(diào)器進(jìn)行遠(yuǎn)程固件升級(jí)，關(guān)閉NTP服務(wù)，消除被用作發(fā)起NTP型DDoS攻擊的風(fēng)險(xiǎn)。