2017全球关键信息基础设施网络安全状况分析报告.pdf

全 球 关 键 信 息 基 础 设 施 网 络 安 全状 况 分 析 报 告 （ 2017）2018.1.12目 录导 语 . 1第 一 章 各 国 对 关 键 信 息 基 础 设 施 的 界 定 . 2一 、 中 国 .2二 、 美 国 .3三 、 俄 罗 斯 .3四 、 德 国 .4五 、 英 国 .4六 、 五 国 对 比 .5第 二 章 关 键 信 息 基 础 设 施 面 临 的 安 全 威 胁 . 8一 、 综 述 .8二 、 金 融 .10（ 一 ） SWIFT攻 击 .10（ 二 ） ATM机 与 POS机 攻 击 .12（ 三 ） 信 息 泄 露 .13（ 四 ） 恶 意 软 件 .15（ 五 ） 网 络 诈 骗 .17（ 六 ） DNS劫 持 .18（ 七 ） DDOS攻 击 .18（ 八 ） 勒 索 软 件 .19（ 九 ） 其 他 网 络 攻 击 .19（ 十 ） 内 鬼 .21三 、 能 源 .21（ 一 ） 信 息 泄 露 .21（ 二 ） 破 坏 性 攻 击 .22（ 三 ） 扰 乱 性 攻 击 .23（ 四 ） 智 能 电 网 风 险 .23四 、 通 信 .23（ 一 ） 断 网 威 胁 .24（ 二 ） 信 息 泄 露 .25五 、 工 业 系 统 .26（ 一 ） 黑 客 攻 击 .26（ 二 ） 安 全 漏 洞 .28六 、 教 育 .29（ 一 ） 信 息 泄 露 .29（ 二 ） 网 站 篡 改 .29（ 三 ） DDOS攻 击 .33七 、 交 通 .33（ 一 ） 民 航 （ 航 空 ） .34（ 二 ） 铁 路 .37（ 三 ） 智 能 汽 车 .38（ 四 ） 海 事 .40八 、 医 疗 卫 生 .42（ 一 ） 信 息 泄 露 .42（ 二 ） 设 备 漏 洞 .46（ 三 ） 恶 意 程 序 .46第 三 章 针 对 关 键 信 息 基 础 设 施 的 APT攻 击 . 4 8一 、 针 对 能 源 系 统 的 破 坏 .48（ 一 ） Patchwork事 件 .48（ 二 ） 全 球 企 业 依 然 面 临 APT32（ 海 莲 花 ） 间 谍 组 织 的 威 胁 .49（ 三 ） 越 南 黑 客 组 织 APT32瞄 准 亚 洲 国 家 ， 成 为 威 胁 领 域 “ 最 先 进 ” 网 络 犯 罪 团 伙 之一49二 、 针 对 金 融 系 统 的 犯 罪 .49（ 一 ） FIN7的 攻 击 再 次 遭 受 重 创 .50（ 二 ） ATM机 盗 窃 事 件 .52（ 三 ） BlueNoroff/Lazarus： 银 行 劫 案 的 演 变 .541导 语关 键 基 础 设 施 的 网 络 安 全 威 胁 已 成 为 全 球 各 个 国 家 网 络 空间 最 为 关 注 的 课 题 之 一 。 各 个 国 家 纷 纷 出 台 保 护 关 键 信 息 基 础 设施 的 政 策 和 战 略 ， 通 过 研 究 美 国 、 德 国 、 英 国 、 俄 罗 斯 以 及 中 国的 相 关 政 策 ， 可 以 发 现 不 同 国 家 对 关 键 信 息 基 础 设 施 的 理 解 和 界定 ， 各 不 相 同 ， 但 重 点 保 护 、 全 力 保 障 关 键 信 息 基 础 设 施 安 全 的目 标 是 一 致 的 。 通 过 大 量 公 开 资 料 及 报 道 ， 我 们 发 现 全 球 关 键 信息 基 础 设 施 已 经 或 正 在 遭 遇 大 量 来 外 部 、 内 部 的 网 络 攻 击 ， 或 者因 存 在 管 理 漏 洞 等 问 题 而 埋 下 诸 多 潜 在 隐 患 。 本 报 告 以 金 融 、 能源 、 通 信 、 工 业 系 统 、 教 育 、 交 通 、 医 疗 卫 生 等 关 键 领 域 为 例 ，给 出 这 些 关 键 信 息 基 础 设 施 遭 遇 安 全 攻 击 的 实 际 案 例 ， 并 简 要 分析 ， 以 期 对 我 国 关 键 信 息 基 础 设 施 防 御 与 保 护 工 作 提 供 借 鉴 参 考 。2第 一 章 各 国 对 关 键 信 息 基 础 设 施 的 界 定关 键 信 息 基 础 设 施 关 系 国 计 民 生 ， 也 是 各 国 网 络 安 全 保 障 的首 要 目 标 。 不 过 ， 世 界 各 国 的 经 济 发 展 水 平 不 同 ， 网 络 状 况 、 网络 经 济 发 展 程 度 存 在 差 异 ， 因 此 各 国 对 关 键 信 息 基 础 设 施 的 定 义和 界 定 也 存 在 很 大 的 不 同 ， 侧 重 保 护 的 重 点 领 域 也 不 尽 相 同 。 例如 美 国 政 府 规 定 了 16类 关 键 基 础 设 施 ， 从 民 用 领 域 到 军 事 领 域 ，涵 盖 非 常 广 泛 。 而 德 国 在 联 邦 政 府 层 面 划 定 了 9 类 关 键 基 础 设 施 ，和 美 国 相 比 ， 德 国 更 加 聚 焦 民 生 领 域 ， 而 且 增 加 了 传 媒 与 文 化 领域 。 本 章 将 主 要 就 中 国 、 美 国 、 俄 罗 斯 、 德 国 、 英 国 这 5 个 国 家的 政 府 部 门 对 关 键 信 息 基 础 设 施 界 定 异 同 进 行 比 较 。 以 此 来 了 解世 界 各 国 在 关 键 信 息 基 础 设 施 保 护 方 面 的 政 策 特 点 。特 别 说 明 ， 世 界 各 国 对 于 某 些 关 键 信 息 基 础 设 施 的 命 名 方 法和 职 能 限 定 有 一 定 区 别 ， 比 如 ， 同 样 是 应 急 响 应 部 门 ， 有 的 国 家称 之 为 应 急 服 务 ， 而 有 的 国 家 则 称 之 为 灾 害 响 应 。 出 于 横 向 对 比方 便 的 考 虑 ， 在 本 报 告 中 ， 我 们 尽 可 能 的 对 各 国 职 能 类 似 的 基 础设 施 采 用 相 同 的 翻 译 名 称 。 其 中 某 些 细 微 之 处 可 能 存 在 偏 差 。一 、 中 国 中 华 人 民 共 和 国 网 络 安 全 法 中 给 出 了 关 键 信 息 基 础 设 施的 大 致 范 围 ， 可 分 为 七 类 ： 公 共 通 信 和 信 息 服 务 、 能 源 、 交 通 、水 利 、 金 融 、 公 共 服 务 （ 水 、 电 、 食 品 、 卫 生 ） 、 电 子 政 务 。而 网 络 空 间 安 全 战 略 中 的 规 定 的 关 键 信 息 基 础 设 施 包 括 ：1 张 基 础 网 络 、 11个 重 要 信 息 系 统 和 1 类 重 要 互 联 网 应 用 系 统 ，共 13项 。2017 年 7 月 发 布 的 关 键 信 息 基 础 设 施 安 全 保 护 条 例 （ 征 求意 见 稿 ） 在 网 络 安 全 法 和 国 家 网 络 空 间 安 全 战 略 的 基 础上 ， 再 次 增 加 了 环 境 保 护 ， 和 国 防 科 工 、 大 型 装 备 、 化 工 、 食 品3药 品 等 领 域 的 基 础 设 施 。总 结 起 来 ， 目 前 国 内 相 关 政 策 法 规 中 圈 定 的 关 键 信 息 基 础 设施 共 含 17个 领 域 ， 具 体 包 括 ： 1、 提 供 公 共 通 信 ， 广 播 电 视 传 输等 服 务 的 基 础 信 息 网 络 ； 2、 能 源 ； 3、 金 融 ； 4、 交 通 ； 5、 教 育 ；6、 科 研 ； 7、 水 利 ； 8、 工 业 制 造 ； 9、 医 疗 卫 生 ； 10、 社 会 保 障 ；11、 公 用 事 业 ； 12、 国 家 机 关 ； 13、 重 要 互 联 网 应 用 系 统 ； 14、国 防 科 工 ； 15、 大 型 装 备 ； 16、 化 学 工 业 ； 17、 食 品 药 品 。二 、 美 国奥 巴 马 政 府 将 以 下 16个 领 域 纳 入 为 关 键 基 础 设 施 保 护 对 象 。并 出 台 一 系 列 政 府 文 件 和 总 统 行 政 指 令 加 以 优 先 保 护 。 这 16 个领 域 具 体 包 括 ：1、 化 学 工 业 ； 2、 商 业 设 施 、 3、 通 信 ； 4、 关 键 制 造 ； 5、水 利 ； 6、 国 防 ； 7、 应 急 响 应 部 门 ； 8、 能 源 ； 9、 金 融 ； 10、 食品 和 农 业 ； 11、 政 府 部 门 ； 12、 医 疗 卫 生 ； 13、 信 息 技 术 ； 14、核 设 施 ； 15、 交 通 运 输 ； 16、 供 水 及 污 水 处 理 系 统 。三 、 俄 罗 斯2009 年 俄 罗 斯 的 信 息 安 全 政 策 文 件 中 描 述 的 关 键 部 门 ， 主要 指 科 技 、 国 防 、 通 信 、 司 法 、 应 急 响 应 部 门 等 。2013 年 的 出 台 的 俄 联 邦 关 键 网 络 基 础 设 施 安 全 规 定 ：对 入 侵 交 通 、 市 政 等 国 家 关 键 部 门 信 息 系 统 的 黑 客 最 高 可 处 以10 年 监 禁 。 这 事 实 上 是 将 交 通 、 政 府 等 纳 入 国 家 关 键 网 络 基 础设 施 。另 外 ， 俄 罗 斯 政 治 研 究 中 心 网 络 安 全 问 题 专 家 奥 列 格 杰 米多 夫 （ Oleg Demidov） 指 出 ， 俄 罗 斯 的 信 息 安 全 战 略 更 多 强 调 在内 容 层 面 的 管 控 ， 非 常 重 视 互 联 网 信 息 传 播 对 传 统 文 化 、 公 民 德4道 和 价 值 观 带 来 的 影 响 ， 而 在 基 础 设 施 层 面 ， 则 几 乎 没 有 特 别 具体 的 描 述 ， 只 是 概 括 性 地 表 示 保 护 关 键 信 息 基 础 设 施 。总 结 起 来 ， 俄 罗 斯 政 府 部 门 明 确 或 隐 含 界 定 的 关 键 信 息 基 础设 施 有 7 类 ：1、 科 技 ； 2、 国 防 ； 3、 通 信 ； 4、 司 法 ； 5、 应 急 响 应 部 门 ；6、 交 通 运 输 ； 7、 政 府 部 门 。四 、 德 国德 国 网 络 空 间 战 略 （ 2011 年 ） 中 指 出 ， 关 键 基 础 设 施 是 指各 类 非 常 重 要 的 公 共 物 资 或 资 源 相 关 的 组 织 或 机 构 ， 他 们 一 旦 遭到 攻 击 或 破 坏 ， 将 导 致 供 应 紧 缺 或 中 断 ， 严 重 危 害 公 共 安 全 利 益 ，或 者 其 他 严 重 影 响 。德 国 在 联 邦 层 面 把 关 键 基 础 设 施 定 义 为 以 下 9 种 ：1、 能 源 ； 2、 信 息 技 术 与 通 信 ； 3、 交 通 ； 4、 医 疗 卫 生 ； 5、水 利 ； 6、 食 品 ； 7、 金 融 ； 8、 政 府 部 门 ； 9、 传 媒 与 文 化 。五 、 英 国2016年 英 国 公 布 的 国 家 网 络 安 全 战 略 （ 2016-2021） 中 对 CNI（ 关 键 国 家 基 础 设 施 ） 做 了 界 定 ， 主 要 包 括 以 下 5 个 方 面 ：1、 重 要 企 业 ： 已 取 得 极 大 成 功 且 在 研 发 或 知 识 产 权 具 备 很强 优 势 的 企 业 ；2、 个 人 信 息 数 据 拥 有 者 ： 不 仅 包 括 大 规 模 数 据 的 拥 有 者 ，还 包 括 一 些 弱 势 群 体 信 息 数 据 的 所 有 者 ；3、 高 威 胁 目 标 ： 如 媒 体 ；4、 顶 级 数 字 经 济 提 供 商 ： 数 字 经 济 的 试 金 石 ；55、 保 险 、 投 资 、 监 管 、 专 业 咨 询 组 织 等 ： 对 改 善 网 络 经 济领 域 网 络 安 全 状 况 有 影 响 的 组 织 机 构 。英 国 对 关 键 国 家 基 础 设 施 （ CNI） 的 界 定 方 法 ， 打 破 了 美 国一 直 以 来 按 照 行 业 特 征 和 部 门 属 性 划 分 关 键 信 息 基 础 设 施 的 常规 ， 从 数 字 经 济 影 响 力 、 数 据 资 源 特 性 等 维 度 ， 将 英 国 关 键 基 础设 施 划 分 为 五 类 。 特 别 值 得 注 意 的 是 ， 英 国 甚 至 把 某 些 专 业 咨 询组 织 或 机 构 也 纳 入 CNI 的 范 围 ， 前 提 为 其 对 整 个 经 济 领 域 改 善 网络 安 全 状 况 有 一 定 影 响 。六 、 五 国 对 比中 国 、 美 国 、 俄 罗 斯 、 德 国 、 英 国 这 5 个 国 家 基 本 上 可 以 代表 欧 美 亚 三 大 经 济 体 中 ， 互 联 网 发 展 最 为 活 跃 的 国 家 。 下 面 我 们就 从 界 定 领 域 的 角 度 来 横 向 对 比 一 下 这 五 个 国 家 对 于 关 键 信 息基 础 设 施 政 策 的 异 同 。首 先 ， 如 果 不 考 虑 某 些 领 域 的 界 定 可 能 内 涵 十 分 丰 富 的 问 题 ，单 就 各 国 界 定 的 关 键 信 息 基 础 设 施 数 量 来 看 ： 美 国 最 多 ， 16类 ；中 国 次 之 ， 13类 ； 接 下 来 是 德 国 9 类 ， 俄 罗 斯 7 类 ， 英 国 5类 。国 家 中 国 美 国 俄 罗 斯 德 国 英 国CII 类 别 数 量 17 16 7 9 5五 国 划 分 的 关 键 基 础 设 施 （ CII） 类 别 数 量值 得 指 出 的 是 ， 英 国 对 关 键 信 息 基 础 设 施 的 定 义 方 式 与 众 不同 ， 既 不 是 某 一 类 具 体 的 企 业 或 机 构 ， 也 不 是 某 一 种 具 体 的 基 础设 施 ， 而 几 乎 是 完 全 抽 象 的 、 概 念 化 的 界 定 基 础 设 施 。除 了 英 国 以 外 ， 中 、 美 、 俄 、 德 四 国 对 于 关 键 信 息 基 础 设 施的 界 定 方 式 比 较 接 近 。 而 从 关 键 信 息 基 础 设 施 的 界 定 范 围 看 ， 中6国 、 美 国 和 德 国 也 极 为 接 近 。 政 府 部 门 、 通 信 和 交 通 运 输 最 受 关注 ， 同 时 被 中 、 美 、 俄 、 德 四 国 圈 定 。 而 中 、 美 、 德 三 个 国 家 共同 圈 定 的 领 域 有 7 个 ， 分 别 是 政 府 部 门 、 通 信 、 交 通 运 输 、 能 源 、金 融 、 水 利 、 医 疗 卫 生 。 此 外 ， 中 国 、 美 国 和 俄 罗 斯 均 将 国 防 系统 也 圈 定 为 关 键 信 息 基 础 设 施 。下 表 给 出 了 中 、 美 、 俄 、 德 四 国 界 定 的 关 键 信 息 基 础 设 施 对比 情 况 。 由 于 英 国 的 界 定 方 式 比 较 特 殊 ， 未 在 下 表 中 列 出 。基 础 设 施 中 国 美 国 俄 罗 斯 德 国政 府 部 门 通 信 交 通 运 输 能 源 金 融 水 利 医 疗 卫 生 公 用 事 业 /服 务 工 业 制 造 科 技 /科 研 食 品 、 药 品 和 农 业 应 急 响 应 国 防 教 育 社 会 保 障 重 要 互 联 网 应 用 化 学 工 业 商 业 设 施 信 息 技 术 核 设 施 司 法 传 媒 与 文 化 大 型 装 备 7中 美 俄 德 四 国 界 定 的 关 键 信 息 基 础 设 施 对 比