2020 i g u th 5 b m o .c i g u th 5 b m o .c CONTENTS CONTENTS u th i g I 5 b m o .c CONTENTS u th i g II 5 b m o .c CONTENTS u th i g III 5 b m o .c CONTENTS u th i g IV 5 b m o .c 1 u th i g 1 5 b m o .c 2020 367 10% 1 4 5 9 近三年事件发生趋势 140 120 100 80 60 40 20 0 10 11 12 1 2 2018 3 2019 2020 5 5 b 6 2周期 移动平均 (2020) u th 1.1 GBT20986-2007 4 i g 7 m o .c 8 国标事件分类分布 180 160 140 120 100 80 60 40 20 0 网络攻击事件 有害程序事件 信息破坏事件 事件数量 1.2 2 非安全事件 其他事件 设备设施故障 9 TOP5 u th i g 5 b m o .c 1.3 IRT 2020 32 3 Sales per Province u th i g 0-5 5-10 10-15 15-30 30+ NA 1.4 9 9 4 5 b 1. Data per Province Province Sales Anhui 7 Beijing 111 Chongqing 5 Fujian 15 Gansu 1 Guangdong 56 Guangxi 4 Guizhou 1 Hainan 5 Hebei 6 Heilongjiang 6 Henan 5 Hubei 7 Hunan 13 Jiangsu 4 Jiangxi 3 Jilin 9 Liaoning 7 Neimenggu 3 Ningxia 3 Qinghai Shaanxi 7 Shandong 10 Shanghai 37 Shanxi 3 Sichuan 17 Taiwan Tianjin 10 Xizang 2 Xinjiang 2 Yunnan Zhejiang 8 m o .c 2. u th i g 5 5 b m o .c 2.1 7*24 2020 1-7 8 7 6 5 u th 4 3 2 1 0 50 51 52 53 01 02 03 i g 04 05 06 07 08 09 2.1 2.1.1 2020 6 2 3 5 b 10 11 12 m o .c 13 14 15 16 2020 xlsm u th i g 5 b m o .c 2.2 FormBook FormBook 7 u th i g 2.3 FormBook 2.1.2 2020 8 5 b m o .c 教育医疗行业事件 35 30 25 20 15 10 5 0 2018 2019 m o .c 2020 事件数量 2.4 2020 u th 5 b 46% 医疗行业发生安全事件类型统计 勒索软件 蠕虫病毒 i g 黑链暗链 后门事件 8% 8% 15% 46% 23% 2.5 APT 9 设备设施故障 HIS PACS LIS RIS u th i g 2.6 2.1.3 2 3 5 b m o .c . 2 Securing Your Remote Workforce( Gartner 2020 ) OA (CNVD) OA 10 3 OA系统高危漏洞数量 14 12 10 8 6 4 2 0 2018 2019 通达 泛微 用友 2.7 OA m o .c 2020 致远 5 b 视频会议系统高危漏洞数量 8 7 6 5 4 3 2 1 0 u th i g 2018 2019 Zoom CISCO WebEX 2.8 OA IRT 11 2020 u th i g 2.9 5 b m o .c Zoom 2 300% 68 568 Zoom Zoom Zoom Zoom-bombing Zoom Zoom 12 Zoom 2.10 2.2 u th 2020 300% 40 i g 5 b 100 m o .c 2019 36% 61% 演练相关事件类型分布 钓鱼 内网入侵 蠕虫 僵尸网络 4% 3%4% 9% 19% 61% 2.11 13 其他 误报 25 典型攻击漏洞 暴力破解 远程命令执行 典型攻击漏洞 SQL注入 反序列化 代码执行SQL注入 文件包含 暴力破解 文件上传 反序列化未授权访问 远程命令执行 文件包含 目录穿越代码执行 扫描探测 文件上传 目录穿越 未授权访问 扫描探测 9% 6% 6%7% 7%9% 7% 1% 7% 11% 1% 10% 11% 2% 10% 16% 2% 31% 16% 31% u th 2.12 2.2.1 2016 i g 5 b m o .c 0day/NDay 0day/NDay 1Day NDay 14