本文转自:证券日报
本报记者郑心悦
近日，网宿科技和数字咨询在北京发布了《2021年中国互联网安全报告》。报告显示，2021年网络安全形势将更加严峻，应用层攻击将持续高发，API攻击将呈爆发式增长，达到2020年的3.13倍。与此同时，网络攻击的方式趋于多样化，来自境外的攻击源数量大幅增加。
《报告》指出，随着企业对开源软件的依赖程度越来越高，开源软件漏洞的影响逐渐深远，防护组合拳成为应对软件供应链安全风险的趋势。此外，报告提到企业正在加速向新一代网络安全模型零信任架构过渡，这将推动对零信任SASE这一高层次概念的需求。
网络攻击持续高发，API攻击增幅超过200%。
报告显示，2021年DDoS攻击数量同比增长约60%，DDoS攻击最高带宽达到774.58Gbps，相比2020年612.67Gpbs的峰值，规模再次突破。游戏仍然是遭受DDoS攻击最多的行业，占比超过一半。
网页攻击持续成倍增长，2021年攻击次数达229.83亿次，同比增长141.30%。其中，近50%的Web攻击集中在软件信息服务和金融行业。从攻击IP的地理位置分析发现，来自海外的Web应用攻击IP同比激增357.16%。报道猜测，可能与日益紧张的地缘政治局势有关。
就恶意爬虫攻击而言，根据网络安全平台监测，2021年平均每秒有2688次恶意爬虫攻击，年攻击量是2020年的2.36倍。从行业来看，随着疫情对交通运输的负面影响逐渐消除，抢票爬虫复苏，交通运输行业遭受恶意爬虫攻击的数量从2020年的第六位重回前三的位置。
值得注意的是，企业开放的API越来越多，面临的风险加剧，API安全威胁进入爆发期。报告显示，2021年，针对API业务的攻击次数达到147.98亿次，同比增长超过200%。其中，零售业和金融业成为数字化程度最深的重灾区，近70%的API攻击集中在这两个行业。此外，恶意爬虫虽然仍是主要攻击方式，但占比有所下降，针对API业务的攻击方式类型整体趋于多样化。
网宿科技副总裁兼首席安全官鲁世彪表示，作为连接服务和传输数据的核心通道，对API的需求正在大幅增加。然而，目前的API防护能力与需求存在不匹配，主流的基于规则的应用漏洞攻击防护已经难以应对。同时，API的使用与数据安全密切相关。《数据安全法》和《个人信息保护法》相继出台，使保护数据安全成为企业的法定义务。在这种情况下，行业迫切需要加强综合防控体系。
对此，网络托管安全实验室建议企业采用能够自动发现API、检测API访问行为、支持API生命周期管理的先进API防护产品，并在此基础上演进到WAAP解决方案。
随着主机威胁隐蔽性的增加，软件供应链安全急需组合拳。
根据报告中对2021年主机入侵事件的分析，发现针对主机的攻击者已经大规模使用隐藏进程、伪装恶意定时任务、Rootkit等技术来规避异常行为检测，这意味着主机安全威胁的隐蔽性将得到提高，对主机入侵检测能力提出了更高的要求。
此外，根据主机安全平台的监测，ApacheLog4j2远程代码执行漏洞引发的入侵事件占所有主机安全入侵事件的近一半。
鲁世彪指出，“Log4j2安全漏洞引发的大震动，反映出软件供应链的安全风险正在加剧。事实上，随着全球行业数字化的快速发展，企业对开源软件的依赖越来越大，任何一个较低级别的开源组件的漏洞都会产生‘攻其一点，伤其一片’的广泛影响。"
报道称，组合拳是一种保护性的趋势。至于具体策略，WebHosting安全实验室建议，可以通过Web应用防护产品提供的资产发现、漏洞检测、虚拟补丁等手段，在漏洞暴露的初始阶段拦截对漏洞的利用，在应用开发阶段采用软件组件分析技术，防止应用带病上线。
最后，报告观察到，越来越多的企业开始用零信任网络访问取代VPN。随着移动办公和混合云加速网络边界的融化，企业的安全功能、策略和控制的集成已经成为一种趋势。作为最佳解决方案，SASE的需求将会增加。
SASE的关键技术包括SD-WAN、防火墙即服务、云访问安全代理、安全Web网关和零信任网络访问。Gartner预测，到2024年，30%的企业将采用云交付的SWG、CASB、ZTNA和FWaaS功能，2020年这一比例将低于5%。
“SASE代表了行业的发展方向，能否全面成熟地支持上述关键功能将是厂商竞争的关键。网络安全基于资源、技术、服务优势，早已布局SASE，近年来不断演进‘3+X’能力，包括深化网络、安全、边缘计算能力，加快能力开放平台建设。”鲁世彪说。
据了解，这份《报告》是网宿科技连续第六年发布。网宿科技致力于帮助大众洞察安全形势，同时始终专注于前沿安全技术的研究。目前，网宿科技已形成数据安全、主机安全、容器安全、业务安全、应用安全、网络与访问安全、零信任安全、安全加速集成方案等10大类50项安全能力。
