2021保護網絡安全大事件？

數據泄露事件‍

疑似超2億國內個人信息在國外暗網論壇兜售

1月5日，國外安全研究團隊Cyble發現多個帖子正在出售與中國公民有關的個人數據，經分析可能來自微博、QQ等多個社交媒體，本次發現的幾個帖子中與中國公民有關的記錄總數超過2億。

全國首例適用民法典的個人信息保護案宣判

1月8日，杭州互聯網法院公開審理并宣判全國首例適用民法典的個人信息保護案。被告孫某未經他人許可，在互聯網上公然非法買賣、提供個人信息4萬余條，導致相關人員信息長期面臨受侵害風險，被判處賠償違法所得34000元，并公開道歉。

國內某銀行疑似發生數據泄露 高達1679萬條

1月8日，有人在某國外論壇中發帖售賣國內某銀行1679萬筆數據，并放出部分數據樣本，數據包括名字、性別、卡號、身份證號、手機號碼 、所在城市、聯系地址、工作單位、郵編 、工作電話、住宅電話、卡種、發卡行等等。

網貸公司侵犯個人信息被罰320萬

1月15日，中國裁判文書網公布一份判決書，北京智借公司、賢某某等在未取得受害人同意的情況下，向下游多家公司出售包含姓名、身份證號、手機號等個人信息，因犯侵犯公民個人信息罪，被判處罰金320萬元。買房涉及平安普惠、拍拍貸、你我貸等多家知名公司。

鎮江丹陽30人販賣6億條個人信息獲利800余萬

1月24日，鎮江丹陽警方偵破一起公安部督辦的侵犯公民個人信息案，涉及10多個省市，抓獲犯罪嫌疑人30名。該團伙采用境外聊天工具和區塊鏈虛擬貨幣收付款，共販賣個人信息6億余條，違法所得800余萬元。

央視曝App偷聽隱私語音發出后錄音還在繼續

1月31日，央視節目中專家用模擬“App偷聽測試程序”發送一個2秒的語音，當手松開后，錄音仍在繼續，并生成一條120秒的語音，證實了當測試程序置于前臺運行時，偷聽是可以實現的。此外經過對比實驗，發現在測試程序退至后臺或在手機鎖屏時，錄音依然可持續一段時間。

西山居旗下逍遙網遭攻擊致數據泄露

3月2日，西山居游戲發公告稱，西山居旗下產品屢遭不法分子DDos攻擊、服務器入侵，導致部分用戶賬號和加密后的非明文密碼等信息外泄，官方建議第一時間修改安全等級偏低的短位密碼。

全國首例利用微信清粉軟件獲取個人信息案宣判

3月3日，南通通州公安對全國首例利用微信“清粉”軟件非法獲取微信用戶信息案進行宣判。被害用戶掃描“清粉”二維碼為了給微信通訊錄“瘦身”，不料個人信息泄露。八名被告人則以刷閱讀量、售賣微信群聊二維碼等方式非法獲利200多萬元。

315曝光人臉信息濫用、簡歷泄露等亂象

3月15日，央視315曝光三個涉及個人信息安全案例：商家安裝攝像頭捕捉記錄顧客人臉信息，多門店共享并進行綜合報價；智聯招聘、獵聘等平臺簡歷給錢就可隨意下載，大量簡歷流入黑市；許多針對老年人開發的手機清理App背地里不斷獲取手機信息，并推送帶有欺騙套路的內容。

中信銀行因泄露客戶信息被罰450萬元

3月19日，銀保監會消保局公布的罰單顯示中信銀行被處以450萬元罰款。有消息稱，該罰單疑似為2020年5月，脫口秀藝人池子舉報中信銀行違規私自對外提供其銀行流水信息事件的處罰結果。

網絡攻擊事件‍‍‍

多個行業感染incaseformat病毒

1月13日，國內多家安全廠商檢測到蠕蟲病毒incaseformat在國內大范圍爆發，涉及政府、醫療、教育、運營商等多個行業，且感染主機多為財務管理相關應用系統。感染主機表現為所有非系統分區文件均被刪除，對用戶造成不可挽回的損失。

針對農信社和城商行的短信釣魚攻擊

自春節起，全國多地市連續發生通過群發短信方式，以手機銀行失效或過期等為由，誘騙客戶點擊釣魚網站鏈接而盜取資金的安全事件。天際友盟檢測發現大批釣魚網站在2月9日后被注冊并陸續投入使用，釣魚網站域名為農信社、城商行等金融機構客服電話+字母，或與金融機構網站相似域名的形式，多為境外域名注冊商注冊并托管。

春節期間DDoS攻擊事件激增

2月22日，奇安信羲和實驗室發布春節期間DDoS攻擊報告，報告顯示，春節期間奇安信星跡DDoS觀測系統累計觀測到反射放大DDoS 攻擊事件 65912 個，涉及被攻擊 IP 57096 個。與春節前一周相比，DDoS 攻擊事件數增加約 25%，被攻擊 IP 數增加 37%。

App侵害用戶權益專項整治行動‍

針對App侵害用戶隱私安全的問題，工信部已建立全國App技術檢測平臺，對國內上架的熱門App進行技術檢測。如果App不符合規定，會先要求其整改。整改后仍不通過或未按照要求整改的App，直接進行下架處理。

1月19日，工信部下架12款App，包括學寶、紅人直播等，涉及違規收集用戶信息、過度索取用戶權限、欺騙誤導用戶下載問題。（2020年12月21日，工信部通報63款違規App，此12款未按照要求完成整改）

1月22日，工信部通報2021年第一批157款侵害用戶權益行為APP，包括芒果TV、永輝生活、花椒等，涉及違規收集個人信息、強制頻繁過度索取權限、強制用戶使用定向推送等問題。2月3日，工信部下架其中未完成整改的37款App，藝龍酒店、東風出行、易企秀等均在其中。

2月5日，工信部通報2021年第二批26款App存在違規行為，包括QQ輸入法、UC瀏覽器、墨跡天氣等，涉及違規收集個人信息、過度索取權限、欺騙誤導用戶下載等問題。2月10日，10款未完成整改的App被下架，包括小智同學、聲吧、kk鍵盤等。

3月12日，工信部通報2021年第三批136款侵害用戶權益行為App，包括獵豹清理大師、悅跑圈、天涯社區等，涉及頻繁自啟動和關聯啟動、違規收集使用個人信息等問題。

3月16日，工信部嚴厲查處315晚會曝光“APP違規收集老年人個人信息”違規行為，要求主要應用商店予下架內存優化大師、智能清理大師、超強清理大師、手機管家pro四款App。

ddos防護辦法？

1、DDoS網絡攻擊防護:當面臨大量SYN Flood、UDP Flood、DNSFlood、ICMP Flood攻擊時，能迅速封鎖攻擊源保證正常業務的運行。

2、域名解析功能障礙災備：當根域、頂級域服務器發生故障不能正常服務時，甚至所有外部的授權服務器都出現故障時，某公司下一代防火墻DNS代理系統仍可以作為解析孤島，提供正常的域名解析服務。

3、DNS安全策略聯動：對重點域/域名的解析請求進行跟蹤監控，當出現異常情況時，啟動相關安全聯動措施，僅對正常域名進行應答服務。

4、DNS放大攻擊防護：當某IP流量異常突增時，自動啟動IP分析和安全聯動措施，對該IP限速，對應答結果修剪，有效防止DNS服務器成為放大攻擊源。

5、多線路流量調度災備：能夠針對有多線路出口的客戶，可配置不同的出口策略。

6、弱憑證感知：當合法用戶通過弱口令登錄各類應用管理系統時，會被智能感知并通知安全管理員存在弱口令安全風險，從而提高賬號安全等級。

7、漏洞攻擊防護：當攻擊者對企業信息資產進行口令暴力枚舉或系統漏洞攻擊時能很快被檢測到攻擊行為，并形成有效的防御。

8、僵尸網絡檢測：當組織內部員工通過即時通訊工具或郵件的方式接收到了惡意軟件，在惡意軟件與外界發生通訊過程中能很快被檢測出來，進而有效保護組織內部信息不被外泄。

9、APT定向攻擊檢測：某公司下一代防火墻可以通過多種流量識別算法對APT定向攻擊和Zero Day攻擊及傳輸過程中的惡意軟件進行有效檢測，將APT攻擊拒于千里之外。

總結

以上是生活随笔為你收集整理的ddos 放大（ddos放大系数）的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。