2017年中国信息安全市场发展趋势分析

2017/8/18 10:03:39 来源：中国产业发展研究网

收藏本页打印分享

核心提示：（一）“WannaCry”利用网络漏洞席卷全球，网络安全引关注 2017 年 5 月 12 日，全球近 100 个国家数万台电脑受到勒索软件“WannaCry“攻击，勒索病毒结合蠕虫的方式进行

（一）“WannaCry”利用网络漏洞席卷全球，网络安全引关注

2017 年 5 月 12 日，全球近 100 个国家数万台电脑受到勒索软件“WannaCry“攻击，勒索病毒结合蠕虫的方式进行传播，即使机关内网也难逃感染。不法分子利用了 NSA 网络武器库中被泄露的 MS17-010 漏洞，该漏洞利用 Windows 445 端口的 SMB 服务进行攻击，属于高危级别（进程溢出漏洞）。虽然微软已经推出相关修复补丁（MS17-101），但仍有大量主机特别是内网主机并未完成补丁升级，造成了这些新型蠕虫勒索病毒的不断扩散。据央规新闻消息，截至 5 月 13 日晚 8 点，我国共 39730 家机构被感染，感染该病毒后，不到十秒，电脑里所有文件全被加密无法打开，只有按弹窗提示交赎金才能解密。

本次事件在全球范围内引起各方对网络安全漏洞、数据安全的关注，事实上，近年来安全威胁事件层出不穷。根据公布数据，危害程度较高的危急和高危漏洞呈现缓慢上升的趋势，2015 年数量超过 2000 个，占漏洞总量的 30.82%，比 2014 年增加近 300 个，占比增加 9.62%。国家互联网应急中心（ CNCERT）二 2016 年 4 月 21 日发布的《 2015 年我国互联网网络安全态势综述》则显示： 2015 年针对我国域名系统的 DDoS 攻击流量进一步增大多个重要域名遭受 DDoS 攻击峰值流量达 8-10Gbit/s。

2016 年全球重大信息安全事件

数据来源：公开资料整理

（二）网络安全法全面实施，市场潜力有望进一步释放

面对严峻的网络安全威胁形势，我国信息安全工作也在快速发展，国家对信息安全重规程度达到前所未有的高度。2016 年 11 月 7 日，《中华人民共和国网络安全法》正式公布，已二 2017年 6 月 1 日起施行。相关随着《网络安全法》的施行，相关工作也将进入有法可依、强制执行的阶段。同时，也将催生一个不断扩大的网络安全市场空间，产业投入和建设也将步入持续稳定的发展轨道。

我国信息安全相关政策、法规