2025年4月3日，中國國家計(jì)算機(jī)病毒應(yīng)急處理中心發(fā)布的一份重磅報(bào)告引發(fā)廣泛關(guān)注。這份題為《2025年哈爾濱第九屆亞冬會(huì)賽事信息系統(tǒng)、重保系統(tǒng)及城市側(cè)系統(tǒng)遭攻擊情況監(jiān)測(cè)分析報(bào)告》的文檔，詳細(xì)披露了在今年2月舉行的亞冬會(huì)期間，我國關(guān)鍵網(wǎng)絡(luò)基礎(chǔ)設(shè)施遭受境外勢(shì)力大規(guī)模網(wǎng)絡(luò)攻擊的內(nèi)幕。
報(bào)告顯示，在2025年1月26日至2月14日期間，亞冬會(huì)賽事信息系統(tǒng)共遭受來自境外的網(wǎng)絡(luò)攻擊達(dá)270167次。這些攻擊呈現(xiàn)出明顯的波動(dòng)性增長態(tài)勢(shì)，特別是在2月7日至2月13日賽事進(jìn)行期間，攻擊次數(shù)顯著攀升，其中2月8日達(dá)到單日攻擊峰值。值得注意的是，在被識(shí)別出的攻擊中，來自美國的攻擊次數(shù)高達(dá)170864次，占總攻擊次數(shù)的63.24%，這一數(shù)字令人震驚。緊隨其后的是新加坡（40449次，14.97%）、荷蘭（12414次，4.95%）、德國（6682次，2.47%）和韓國（1281次，0.47%）等國家和地區(qū)。 深入分析攻擊目標(biāo)發(fā)現(xiàn)，賽事信息發(fā)布系統(tǒng)、抵離管理系統(tǒng)和收費(fèi)卡系統(tǒng)成為黑客重點(diǎn)攻擊對(duì)象。攻擊手法主要包括網(wǎng)絡(luò)資產(chǎn)探測(cè)、批量端口掃描以及漏洞利用等。網(wǎng)絡(luò)安全專家指出，這些攻擊行為顯示出明確的針對(duì)性，攻擊者試圖通過探測(cè)系統(tǒng)漏洞實(shí)施入侵，進(jìn)而竊取敏感數(shù)據(jù)或直接破壞信息系統(tǒng)正常運(yùn)行。 更令人擔(dān)憂的是，針對(duì)黑龍江省內(nèi)關(guān)鍵信息基礎(chǔ)設(shè)施的網(wǎng)絡(luò)攻擊同樣來勢(shì)洶洶。數(shù)據(jù)顯示，在1月31日至2月14日期間，攻擊主要源自美國及其盟友國家，其中荷蘭以3798萬次攻擊位居榜首，美國以1179萬次緊隨其后，泰國則以72萬次排名第三。特別值得關(guān)注的是，歸屬于荷蘭的一個(gè)IP地址段（193.142.*.*）發(fā)起了高達(dá)32520351次攻擊，而美國雖然單個(gè)IP攻擊次數(shù)相對(duì)較少，但總體攻擊規(guī)模仍然相當(dāng)可觀。 報(bào)告披露了一個(gè)關(guān)鍵細(xì)節(jié)：網(wǎng)絡(luò)安全團(tuán)隊(duì)通過回溯分析發(fā)現(xiàn)，這些攻擊與美國情報(bào)機(jī)構(gòu)慣用的手法高度吻合。2025年1月，中國國家互聯(lián)網(wǎng)應(yīng)急中心就曾披露，美國頻繁利用荷蘭、德國等歐洲國家的云主機(jī)作為跳板發(fā)起網(wǎng)絡(luò)攻擊。此次攻擊中表現(xiàn)出的工具使用、時(shí)間選擇和語言特征等行為模式，進(jìn)一步佐證了這些攻擊很可能具有美國政府支持的背景。 面對(duì)如此嚴(yán)峻的網(wǎng)絡(luò)安全形勢(shì)，中國網(wǎng)絡(luò)安全保障團(tuán)隊(duì)采取了果斷措施。據(jù)統(tǒng)計(jì)，亞冬會(huì)期間共封禁高危惡意IP地址12602個(gè)，其中大部分攻擊源自境外Digital Ocean云服務(wù)主機(jī)。這些及時(shí)有效的防護(hù)措施確保了賽事信息系統(tǒng)的安全穩(wěn)定運(yùn)行，使得所有網(wǎng)絡(luò)攻擊均未能對(duì)亞冬會(huì)造成實(shí)質(zhì)性影響。 中國國家計(jì)算機(jī)病毒應(yīng)急處理中心高級(jí)工程師杜振華在接受采訪時(shí)強(qiáng)調(diào)，這份報(bào)告的發(fā)布是對(duì)美國頻繁炒作"中國網(wǎng)絡(luò)威脅論"的有力回?fù)?。他指出，美國一方面不斷散布所謂"中國背景組織"實(shí)施網(wǎng)絡(luò)攻擊的虛假信息，另一方面卻拿不出任何確鑿證據(jù)，這種行為完全是"賊喊捉賊"。事實(shí)上，從斯諾登披露的文件來看，美國國家安全局等部門長期通過預(yù)置后門、研發(fā)網(wǎng)絡(luò)武器等手段，在全球范圍內(nèi)實(shí)施無差別的網(wǎng)絡(luò)監(jiān)控和攻擊，堪稱真正的"黑客”。 報(bào)告最后強(qiáng)調(diào)，中國相關(guān)部門已將此次網(wǎng)絡(luò)攻擊的詳細(xì)證據(jù)提交公安機(jī)關(guān)，并將繼續(xù)通過技術(shù)手段追蹤和防范此類惡意攻擊行為。同時(shí)，報(bào)告也展示了中國網(wǎng)絡(luò)安全團(tuán)隊(duì)在應(yīng)對(duì)大規(guī)模網(wǎng)絡(luò)攻擊方面的專業(yè)能力和高效應(yīng)對(duì)，為今后舉辦國際大型活動(dòng)積累了寶貴的網(wǎng)絡(luò)安全防護(hù)經(jīng)驗(yàn)。
報(bào)告顯示，在2025年1月26日至2月14日期間，亞冬會(huì)賽事信息系統(tǒng)共遭受來自境外的網(wǎng)絡(luò)攻擊達(dá)270167次。這些攻擊呈現(xiàn)出明顯的波動(dòng)性增長態(tài)勢(shì)，特別是在2月7日至2月13日賽事進(jìn)行期間，攻擊次數(shù)顯著攀升，其中2月8日達(dá)到單日攻擊峰值。值得注意的是，在被識(shí)別出的攻擊中，來自美國的攻擊次數(shù)高達(dá)170864次，占總攻擊次數(shù)的63.24%，這一數(shù)字令人震驚。緊隨其后的是新加坡（40449次，14.97%）、荷蘭（12414次，4.95%）、德國（6682次，2.47%）和韓國（1281次，0.47%）等國家和地區(qū)。 深入分析攻擊目標(biāo)發(fā)現(xiàn)，賽事信息發(fā)布系統(tǒng)、抵離管理系統(tǒng)和收費(fèi)卡系統(tǒng)成為黑客重點(diǎn)攻擊對(duì)象。攻擊手法主要包括網(wǎng)絡(luò)資產(chǎn)探測(cè)、批量端口掃描以及漏洞利用等。網(wǎng)絡(luò)安全專家指出，這些攻擊行為顯示出明確的針對(duì)性，攻擊者試圖通過探測(cè)系統(tǒng)漏洞實(shí)施入侵，進(jìn)而竊取敏感數(shù)據(jù)或直接破壞信息系統(tǒng)正常運(yùn)行。 更令人擔(dān)憂的是，針對(duì)黑龍江省內(nèi)關(guān)鍵信息基礎(chǔ)設(shè)施的網(wǎng)絡(luò)攻擊同樣來勢(shì)洶洶。數(shù)據(jù)顯示，在1月31日至2月14日期間，攻擊主要源自美國及其盟友國家，其中荷蘭以3798萬次攻擊位居榜首，美國以1179萬次緊隨其后，泰國則以72萬次排名第三。特別值得關(guān)注的是，歸屬于荷蘭的一個(gè)IP地址段（193.142.*.*）發(fā)起了高達(dá)32520351次攻擊，而美國雖然單個(gè)IP攻擊次數(shù)相對(duì)較少，但總體攻擊規(guī)模仍然相當(dāng)可觀。 報(bào)告披露了一個(gè)關(guān)鍵細(xì)節(jié)：網(wǎng)絡(luò)安全團(tuán)隊(duì)通過回溯分析發(fā)現(xiàn)，這些攻擊與美國情報(bào)機(jī)構(gòu)慣用的手法高度吻合。2025年1月，中國國家互聯(lián)網(wǎng)應(yīng)急中心就曾披露，美國頻繁利用荷蘭、德國等歐洲國家的云主機(jī)作為跳板發(fā)起網(wǎng)絡(luò)攻擊。此次攻擊中表現(xiàn)出的工具使用、時(shí)間選擇和語言特征等行為模式，進(jìn)一步佐證了這些攻擊很可能具有美國政府支持的背景。 面對(duì)如此嚴(yán)峻的網(wǎng)絡(luò)安全形勢(shì)，中國網(wǎng)絡(luò)安全保障團(tuán)隊(duì)采取了果斷措施。據(jù)統(tǒng)計(jì)，亞冬會(huì)期間共封禁高危惡意IP地址12602個(gè)，其中大部分攻擊源自境外Digital Ocean云服務(wù)主機(jī)。這些及時(shí)有效的防護(hù)措施確保了賽事信息系統(tǒng)的安全穩(wěn)定運(yùn)行，使得所有網(wǎng)絡(luò)攻擊均未能對(duì)亞冬會(huì)造成實(shí)質(zhì)性影響。 中國國家計(jì)算機(jī)病毒應(yīng)急處理中心高級(jí)工程師杜振華在接受采訪時(shí)強(qiáng)調(diào)，這份報(bào)告的發(fā)布是對(duì)美國頻繁炒作"中國網(wǎng)絡(luò)威脅論"的有力回?fù)?。他指出，美國一方面不斷散布所謂"中國背景組織"實(shí)施網(wǎng)絡(luò)攻擊的虛假信息，另一方面卻拿不出任何確鑿證據(jù)，這種行為完全是"賊喊捉賊"。事實(shí)上，從斯諾登披露的文件來看，美國國家安全局等部門長期通過預(yù)置后門、研發(fā)網(wǎng)絡(luò)武器等手段，在全球范圍內(nèi)實(shí)施無差別的網(wǎng)絡(luò)監(jiān)控和攻擊，堪稱真正的"黑客”。 報(bào)告最后強(qiáng)調(diào)，中國相關(guān)部門已將此次網(wǎng)絡(luò)攻擊的詳細(xì)證據(jù)提交公安機(jī)關(guān)，并將繼續(xù)通過技術(shù)手段追蹤和防范此類惡意攻擊行為。同時(shí)，報(bào)告也展示了中國網(wǎng)絡(luò)安全團(tuán)隊(duì)在應(yīng)對(duì)大規(guī)模網(wǎng)絡(luò)攻擊方面的專業(yè)能力和高效應(yīng)對(duì)，為今后舉辦國際大型活動(dòng)積累了寶貴的網(wǎng)絡(luò)安全防護(hù)經(jīng)驗(yàn)。
JPG
長圖
環(huán)球視角