本季度服務期間,共發現風險資產47個,終端業務風險主要為暴力破解。
本季度發現存在漏洞51個,其中:高危10個,中危18個,低危23個。
本季度遭受外部攻擊總次數達85.6萬次,平均每周捕獲網絡攻擊8.56萬次,外部攻擊次數較上季度有所上升。
業務資產遭受攻擊次數較多的攻擊類型:“信息泄露”和“代碼注入”,占比分別48.53%和26.81%;服務期間監測到的攻擊均有效攔截。
本季度新增安全事件22起,已針對全部失陷主機提供了處置方法、工具和遠程協助,閉環率100.0%。按事件程度可劃分為:嚴重事件1起,高危事件14起,中低危事件7起。
本季度發生的安全事件中:次數最多的業務“科研創新服務平臺”,占安全事件總量9.09%,已重點關注該業務的安全情況;出現最多的事件類型為“暴力破解”,占安全事件總量77.27%,已重點關注該類事件,發現風險會及時通告并進行協助處置工作。
望各部門提高警惕,增強網絡安全意識。