盘点2019年网络安全事件！
2019年已经成为了历史。
2020年，5G落地，行业迎来新机遇。
这一年，更多的企业选择走向云端。
工信部印发《实施指南》要求在到2020年，全国新增上云企业100万家，形成典型标杆应
用案例100个以上，形成一批有影响力、带动力的云平台和企业上云体验中心。
不可置否的是，上云已经成为企业标配。
但你注意过没有，随着企业上云的增加，网络安全问题凸显，越来越多的企业因为遭受网络
***而造成严重后果和巨额损失。
就国际上而言，今年网络安全问题不容乐观。
一月，***破坏并窃取了韩国国防部的数据：首尔政府表示，***破坏了30台计算机并
窃取了10台计算机中的数据。被******的计算机存储了有关武器和弹药采购的数据。
二月，重大WinRAR错误暴露：CheckPoint研究人员发现了一个WinRAR错误，该错误
影响了自2000年以来发行的所有WinRAR版本。超过5亿个WinRAR用户面临风险。
这些漏洞最终被网络罪犯和国家***广泛使用。
三月，华硕供应链***事件：***劫持了华硕LiveUpdate实用程序，以便在用户系统上
部署恶意软件。******发生在2018年，但在今年3月被披露。据信已经影响了超过一
百万台PC。
四月，Facebook承认存储了数百万个Instagram用户的明文密码：该事件发生的一个月前，
Facebook也承认存储了Facebook帐户的明文密码。
五月，Google替换了有问题的Titan安全密钥：蓝牙配对协议中的漏洞迫使Google替换
了在美国销售的Titan密钥。微软后来被迫发布了一个特殊修复程序以解决该问题。
六月，******了10家电信供应商：Cybereason的研究人员说，一个由国家支持的情报
机构已经破坏了至少10家全球电信公司：在某种程度上，***者运行着"事实上的影子IT
部门"。
七月，孟加拉国、印度、斯里兰卡和吉尔吉斯斯坦的银行接连遭到"Silence"******，黑
客在此过程中盗取了数百万美元。
八月，英国大都会警察局、银行和企业公司使用的生物特征数据库泄露了数百万条记录。
九月，韩国工业制造商DK-LOK的一个不安全的AWS数据库泄露了公司与其客户之间的机密
电子邮件和通信。
十月，超过2000万份俄罗斯公民的纳税记录存储在一个在线可访问数据库中，信息泄露的
时间跨度从2009到2016。
十一月，Facebook约100名开发者被允许访问他们不该访问的个人资料数据。
十二月，大约2100万MixCuy用户的数据在暗网上出售。
国际网络安全问题堪忧，国内也不容乐观。
2019年，我国网络***数量总体呈上升趋势，网站态势依然严峻，教育行业的网站漏洞数
量发现最多。
CNCERT新增捕获计算机恶意程序样本数量约3,200万个，我国境内峰值超过10Gbps的大流
量DDoS***事件数量平均每月约4,300起，同比增长18%。
日益严峻的网络安全形势，企业和网站必须引起重视，提高警惕了。
以蓝队云安全团队的防护经验来看，******的主要目标是存在通用安全漏洞的机器，所以
预防病毒***的主要手段是发现和修复漏洞、布局安全防御体系，建议用户做好以下防护措
施：
1.杜绝使用弱口令，避免一密多用
系统、应用相关的用户杜绝使用弱口令，同时，应该使用高复杂强度的密码，尽量包含大小
写字母、数字、特殊符号等的混合密码，尽量避免一密多用的情况。
2.及时更新重要补丁和升级组件
建议关注操作系统和组件重大更新，使用正确渠道更新对应补丁漏洞或者升级组件。
3.部署加固软件，关闭非必要端口
服务器上部署安全加固软件，通过限制异常登录行为、开启防爆破功能、防范漏洞利用，同
时限制服务器及其他业务服务网可进行访问的网络、主机范围，有效加强访问控制ACL策略，
细化策略粒度，按区域按业务严格限制各个网络区域以及服务器之间的访问，采用白名单机
制只允许开放特定的业务必要端口，提高系统安全基线，防范******。
4.主动进行安全评估，加强人员安全意识
加强人员安全意识培养，不要随意点击来源不明的邮件附件，不从不明网站下载软件，对来
源不明的文件包括邮件附件、上传文件等要先杀毒处理。定期开展对系统、应用以及网络层
面的安全评估、***测试以及代码审计工作，主动发现目前系统、应用存在的安全隐患。
5.建立网络安全防御体系，有效防护病毒***
网络犯罪分子采取的战术策略也在不断演变，其***方式和技术更加多样化。对于有效预防
和对抗海量威胁，需要选择更强大和更智能的防护体系。蓝队云集合硬件力量和网络安全团
队，建立全面的事前检测预警、事中防御、事后处理的整套安全防护体系。云端持续趋势风
险监控与预警、网络侧实时流量检测与防御、终端事后查杀与溯源，从用户场景出发，解决
系统脆弱性和保证事件响应高效性。
蓝队云为数据安全可靠、网络***防御、网站防篡改等问题，布局了DDoS防御服务、等保
测评整改、Web应用防火墙（WAF）、高防CDN、云堡垒机、SSL证书、***测试、安全评
估服务、云防火墙、威胁感知等产品组成的网络安全防御体系，增强网络系统的安全防御能
力，为云南省政商企业提供更好的网络安全服务，保障其网络安全高效运行。
