中新经纬4月3日电 国家计算机病毒应急处理中心微信公众号3日发布“2025年哈尔滨第九届亚冬会”赛事信息系统及黑龙江省内关键信息基础设施遭境外网络攻击情况监测分析报告。
内容如下：
第9届亚洲冬季运动会于2025年2月7日至2月14日在中国黑龙江省哈尔滨市举行并取得圆满成功。本届重要赛事在得到国内外广泛关注的同时，也成为网络黑客攻击的目标。本报告全面总结了网络安全保障团队监测处置的本届赛事各类网络安全威胁情况。相关统计数据表明，赛事期间，各赛事信息系统、黑龙江省域范围内的关键信息基础设施遭到来自境外的大量网络攻击。攻击源大部分来自美国、荷兰等国家和地区。在赛事网络安全保障团队的共同努力下，这些网络攻击未能对赛事造成严重影响，但却进一步凸显了我国网络频繁遭受境外攻击的严峻形势。
亚冬会赛事信息系统遭境外网络攻击情况
(一)网络攻击总体态势
赛事网络安全保障团队对亚冬会网络及赛事信息系统网络日志全面开展复盘分析，发现自2025年1月26日至2月14日期间，亚冬会赛事信息系统遭到来自境外的网络攻击270167次。网络攻击数量呈波动性增长态势，2月7日至2月13日攻击次数显著增高，其中2月8日达到攻击次数峰值。
(二)赛事信息系统安全监测情况
从1月26日开始，网络安全保障团队启动联合研判和应急处置工作，对判定为高危的境外攻击源IP地址实施封禁，确保不同场馆之间赛事信息系统的数据交互在安全可靠的环境中运行。监测数据表明，自2月3日第一场冰球比赛开赛以来，针对赛事信息系统的网络资产探测与批量端口扫描等网络异常行为流量持续增加，同时伴随有大量漏洞利用攻击事件。
1.攻击对象及行为分析
网络攻击针对多个赛事信息系统展开，其中，遭受攻击次数最多的3个系统分别为赛事信息发布系统、抵离管理系统和收费卡系统。网络攻击行为主要是通过探测扫描获取相关网络资产的指纹信息，并利用已知系统漏洞或Web系统注入漏洞实施入侵。攻击过程及攻击手法反映出攻击者对赛事信息系统的攻击意图较为明确。
2.境外攻击源分布情况分析
在被识别出攻击中，来自美国的攻击次数为170864次，占比高达63.24%；其次是新加坡(40449次，占比14.97%)、荷兰(12414次，占比4.95%)、德国(6682次，占比2.47%)、韩国(1281次，占比0.47%)等国家和地区。
3.网络攻击类型分析
此次遭受的网络攻击以Web攻击为主，具体包括文件读取漏洞攻击、SQL注入攻击、HTTP协议头X-Forwarded-For字段伪造攻击等。
(三)IP封禁情况分析
据统计，亚冬会期间共封禁高危恶意IP地址12602个，这些恶意IP地址针对赛事信息系统进行恶意扫描、漏洞利用操作，意图入侵并窃取信息系统数据或直接对信息系统实施破坏，其中大部分攻击来自境外Digital Ocean云服务主机。
黑龙江省内关键信息基础设施遭受境外攻击情况
1月31日至2月14日期间，针对黑龙江省内关键信息基础设施实施的网络攻击主要源自美国及其盟友国家，其中攻击次数最多的三个国家分别为荷兰(3798万次)、美国(1179万次)、泰国(72万次)。澳大利亚、英国、德国、立陶宛、加拿大、日本和新加坡分别位列第四至第十位。
境外网络攻击IP地址中，归属于荷兰的IP地址(193.142.*.*)以32520351次攻击高居首位，美国有多个IP地址对黑龙江省关键信息基础设施开展网络攻击，单个IP地址的攻击次数少于上述荷兰IP地址，但攻击总次数则相对较高。
分析总结
综合分析亚冬会赛事信息系统和黑龙江省关键信息基础设施遭境外攻击的情况，来自美国、荷兰等国家和地区的攻击较为密集。而且，值得注意的是，2025年1月，中国国家互联网应急中心公开披露的关于美国情报机构针对我国大型科技企业机构的网络攻击事件调查报告中明确指出，美国频繁使用位于荷兰、德国等欧洲国家云主机作为跳板机或发起攻击的傀儡主机。对此，网络安全保障团队对攻击来源进行详细分析回溯，综合网络攻击源头的手法、工具、时间、语言等行为特征，高度怀疑此次涉亚冬会期间相关赛事信息系统和黑龙江省关键信息基础设施遭到的网络攻击具有美国政府支持的背景。
相关情况表明，在我国承办国际大型体育赛事期间，境外势力不遗余力地试图通过网络攻击手段破坏、干扰赛事正常进行，甚至妄图通过网络攻击关键信息基础设施制造混乱和窃取敏感情报。我们对这种针对重大国际民间交流活动的恶意网络攻击表示强烈谴责，并将恶意攻击细节提交公安机关。(中新经纬APP)
中新经纬1月11日电 农业农村部种植业管理司消息，2023年12月中旬以来冷空气活动频繁，中东部大部地区气温低于常年同期，蔬菜生长受阻，生产管理成本增加，蔬菜地头价环比上涨较多，但随着寒潮天气过程结束，近期蔬菜价格趋于平 中新经纬1月11日电 据《华尔街日报》中文网11日报道，据Cognizant Impact周三发布的一份研究报告称，在未来10年内，生成性人工智能对美国经济的影响力将达到惊人的1万亿美元，但这可能会让工人付出代价。 报道称，这项 新华社记者周义在福建省莆田市，“无忧电工”培训班的出现，为当地残障人士拓宽了就业渠道。“兼职电工，我的月收入平均增加1000多元。”通过培训获得电工证的第二批“无忧电工”梁志忠说话间难掩喜悦之情 约7折“抄底”剩余50%股权，领展全资吞下上海万科七宝项目，6个月过渡期后拟更名 对于此次7折收购七宝万科广场剩余50%股权，领展资产管理发言人向《每日经济新闻》记者介绍： 七宝项目规模庞大且兼具长期增长潜力， 日本两大航司近百名员工考试作弊 中新网2月23日电 综合日媒报道，日本两大航空公司全日空和日本航空近日均承认，旗下子公司共有近百员工在机场驾驶资格考试中作弊。 据朝日新闻、读卖新闻和日本放送协会等报道 中新经纬2月23日电 国家邮政局官方微信号23日称，近日，国家邮政局发出通知，要求全系统全行业提高思想认识，严格周密部署，强化责任落实，切实做好全国两会期间寄递渠道安全服务保障工作。 通知指出，各级邮政管理部门要强 。本文链接：官方披露：哈尔滨亚冬会遭境外攻击27万次http://www.sushuapos.com/show-5-52374-0.html
声明：本网站为非营利性网站，本网页内容由互联网博主自发贡献，不代表本站观点，本站不承担任何法律责任。天上不会到馅饼，请大家谨防诈骗！若有侵权等问题请及时与本网联系，我们将在第一时间删除处理。