羊皮文章网 手机版
当前位置: 首页 >  实时讯息 > 

哈尔滨亚冬会赛事信息系统遭境外网络攻击超27万次 攻击源大部来自美国

0次浏览     发布时间:2025-04-03 09:20:00    

今天(4月3日),国家计算机病毒应急处理中心计算机病毒防治技术国家工程实验室发布“2025年哈尔滨第九届亚冬会”赛事信息系统及黑龙江省内关键信息基础设施遭境外网络攻击情况监测分析报告,内容如下:

第9届亚洲冬季运动会于2025年2月7日至2月14日在中国黑龙江省哈尔滨市举行并取得圆满成功。本届重要赛事在得到国内外广泛关注的同时,也成为网络黑客攻击的目标。本报告全面总结了网络安全保障团队监测处置的本届赛事各类网络安全威胁情况。相关统计数据表明,赛事期间,各赛事信息系统、黑龙江省域范围内的关键信息基础设施遭到来自境外的大量网络攻击。攻击源大部分来自美国、荷兰等国家和地区。在赛事网络安全保障团队的共同努力下,这些网络攻击未能对赛事造成严重影响,但却进一步凸显了我国网络频繁遭受境外攻击的严峻形势。

亚冬会赛事信息系统遭境外网络攻击情况

(一)网络攻击总体态势

赛事网络安全保障团队对亚冬会网络及赛事信息系统网络日志全面开展复盘分析,发现自2025年1月26日至2月14日期间,亚冬会赛事信息系统遭到来自境外的网络攻击270167次。网络攻击数量呈波动性增长态势,2月7日至2月13日攻击次数显著增高,其中2月8日达到攻击次数峰值。

(二)赛事信息系统安全监测情况

从1月26日开始,网络安全保障团队启动联合研判和应急处置工作,对判定为高危的境外攻击源IP地址实施封禁,确保不同场馆之间赛事信息系统的数据交互在安全可靠的环境中运行。监测数据表明,自2月3日第一场冰球比赛开赛以来,针对赛事信息系统的网络资产探测与批量端口扫描等网络异常行为流量持续增加,同时伴随有大量漏洞利用攻击事件。

1.攻击对象及行为分析

网络攻击针对多个赛事信息系统展开,其中,遭受攻击次数最多的3个系统分别为赛事信息发布系统、抵离管理系统和收费卡系统。网络攻击行为主要是通过探测扫描获取相关网络资产的指纹信息,并利用已知系统漏洞或Web系统注入漏洞实施入侵。攻击过程及攻击手法反映出攻击者对赛事信息系统的攻击意图较为明确。

2.境外攻击源分布情况分析

在被识别出攻击中,来自美国的攻击次数为170864次,占比高达63.24%;其次是新加坡(40449次,占比14.97%)、荷兰(12414次,占比4.95%)、德国(6682次,占比2.47%)、韩国(1281次,占比0.47%)等国家和地区。

3.网络攻击类型分析

此次遭受的网络攻击以Web攻击为主,具体包括文件读取漏洞攻击、SQL注入攻击、HTTP协议头X-Forwarded-For字段伪造攻击等。

(三)IP封禁情况分析

据统计,亚冬会期间共封禁高危恶意IP地址12602个,这些恶意IP地址针对赛事信息系统进行恶意扫描、漏洞利用操作,意图入侵并窃取信息系统数据或直接对信息系统实施破坏,其中大部分攻击来自境外Digital Ocean云服务主机。

黑龙江省内关键信息基础设施遭受境外攻击情况

1月31日至2月14日期间,针对黑龙江省内关键信息基础设施实施的网络攻击主要源自美国及其盟友国家,其中攻击次数最多的三个国家分别为荷兰(3798万次)、美国(1179万次)、泰国(72万次)。澳大利亚、英国、德国、立陶宛、加拿大、日本和新加坡分别位列第四至第十位。

境外网络攻击IP地址中,归属于荷兰的IP地址(193.142.*.*)以32520351次攻击高居首位,美国有多个IP地址对黑龙江省关键信息基础设施开展网络攻击,单个IP地址的攻击次数少于上述荷兰IP地址,但攻击总次数则相对较高。

分析总结

综合分析亚冬会赛事信息系统和黑龙江省关键信息基础设施遭境外攻击的情况,来自美国、荷兰等国家和地区的攻击较为密集。而且,值得注意的是,2025年1月,中国国家互联网应急中心公开披露的关于美国情报机构针对我国大型科技企业机构的网络攻击事件调查报告中明确指出,美国频繁使用位于荷兰、德国等欧洲国家云主机作为跳板机或发起攻击的傀儡主机。对此,网络安全保障团队对攻击来源进行详细分析回溯,综合网络攻击源头的手法、工具、时间、语言等行为特征,高度怀疑此次涉亚冬会期间相关赛事信息系统和黑龙江省关键信息基础设施遭到的网络攻击具有美国政府支持的背景。

相关情况表明,在我国承办国际大型体育赛事期间,境外势力不遗余力地试图通过网络攻击手段破坏、干扰赛事正常进行,甚至妄图通过网络攻击关键信息基础设施制造混乱和窃取敏感情报。我们对这种针对重大国际民间交流活动的恶意网络攻击表示强烈谴责,并将恶意攻击细节提交公安机关。

(总台央视记者 张岗)

相关文章
  • 美国滥施关税,灼伤美国旅游市场

    21世纪经济报道记者高江虹 实习生金小童 北京报道美国滥施关税,搅乱全球经济的同时,也灼伤了美国旅游市场。截至4月22日美股收盘时,美国资本市场多家旅游企业股价集体重挫。嘉年华邮轮本月股价下跌7.94%,过去三个月股价下跌29.77%;挪威邮轮本月股价下跌12.39%,过去三个月股价下跌38.57%

  • 办好青少年科技类竞赛

    近日,海城市举办第五届青少年机器人大赛。来自海城市23所学校的369名学生围绕智能运输、机器人足球、火星生存挑战等8大项目展开激烈角逐。随着人工智能技术的飞速发展,科技素养已成为新时代青少年综合素质的重要组成部分,办好青少年机器人大赛等科技类竞赛,是推动科技与教育“双向奔赴”的生动实践。“以赛促学”

  • 伊朗谴责美国最新制裁

    【伊朗谴责美国最新制裁】财联社4月24日电,美国财政部日前宣布对伊朗一名企业家及其公司实施制裁。对此,伊朗外交部发言人巴加埃23日表示强烈谴责。据伊朗外交部发布的一份声明,巴加埃表示,美方继续对伊朗实施制裁是霸凌和非法行为,与美方试图对话的行为相悖,表明美国缺乏谈判的诚意。巴加埃说,美国政府利用制裁

  • 确认了!开始大裁员!

    央视新闻消息,美国国务卿鲁比奥22日宣布美国务院将实施全面重组计划。鲁比奥表示,目前的国务院机构臃肿、官僚主义盛行,已无法履行其基本外交使命。鲁比奥称,这项全面重组计划将带领国务院“迈入21世纪”。该计划将整合区域职能提升效率,裁撤冗余机构,终止“与美国核心国家利益不一致”的项目。据媒体报道,美国务

  • 投资者对美国经济前景担忧加剧重挫纽约股市

    新华社纽约4月21日电 综述|投资者对美国经济前景担忧加剧重挫纽约股市新华社记者刘亚南关税措施给美国经济带来巨大不确定性。美国总统特朗普日前不断施压美国联邦储备委员会,要求后者尽快降息。受此影响,投资者对美国经济前景担忧加剧,纽约股市三大股指21日大幅下挫,盘中均下跌超3%。当天,道琼斯工业平均指数

  • 讲堂视频|为啥中国是发展中国家,而且永远?黄仁伟解答

    中国成为世界第二大经济体十余年了,不仅美国近年已把中国从发展中国家阵列中开除,连一些发展中国家也觉得中国不太像发展中国家,但中国坚持认为我们是发展中国家一员,为什么?黄仁伟如是说。

热门文章
最新文章