一、总览
三月第三周发现攻击行为84余万次，比三月第二周多34万余次。本月第三周攻击行为多为信息泄露攻击，业务系统202.117.144.157攻击频率较高。本月第三周对12个业务进行复测，共修复17个高危漏洞。
日期 |
2020/03/08-2021/03/14 |
2020/03/15-2021/03/21 |
请求次数 |
132520302 |
135397196 |
被攻击次数 |
509776 |
846461 |
最多攻击类型 |
网站扫描攻击 |
信息泄漏攻击 |
被攻击最多系统 |
202.117.144.157 |
202.117.144.157 |
漏洞数量 |
641个 |
110个（高危） |
被发现最多漏洞类型 |
点击劫持漏洞 |
Apache Tomcat 远程代码执行漏洞(CVE-2016-8735) |
二、风险威胁说明
2.1 攻击威胁
2.1.1 攻击威胁来源分布（地区）
上周发现威胁来源主要集中在上海地区，其余攻击次数较多地区分别为河北、香港、北京、山东等地。多地未发生攻击事件。除此之外，上周发现大量国外攻击行为，如非业务需要，建议在防火墙上对境外IP进行策略限制。
境内攻击源：
境外攻击源：
攻击类型 |
攻击次数 |
荷兰 |
39638 |
美国 |
5571 |
俄罗斯 |
765 |
埃及 |
687 |
巴西 |
439 |
2.1.2 攻击类型（各类型占比）
在本月第三周所受攻击中，其中信息泄露攻击将近26万次，占比较大。此外，还有一些诸如网站扫描攻击、目录遍历攻击、系统命令注入攻击、web漏洞攻击也相对较多。
攻击类型 |
攻击次数 |
信息泄漏攻击 |
259615 |
网站扫描 |
181007 |
目录遍历攻击 |
36442 |
系统命令注入 |
28035 |
web漏洞攻击 |
25530 |
2.2 终端安全情况（基于SIP日志）
攻击类型 |
攻击次数 |
挖矿病毒 |
285 |
蠕虫病毒 |
194 |
僵尸网络 |
116 |
木马远控 |
40 |
后面软件 |
3 |
漏洞探测 |
3 |
勒索软件 |
1 |
2.3 漏洞情况
2.3.1 漏洞类型分布TOP5
2.3.2漏洞管理情况TOP5
序号 |
业务系统 |
漏洞总数 |
1 |
大型科学仪器共享平台（生科） |
25 |
2 |
一卡通 |
14 |
3 |
素质拓展 |
12 |
4 |
财务系统 |
10 |
5 |
图书管理系统 |
6 |
2.3.3 漏洞修复情况
三、威胁情报通告
3.1 紧急漏洞通告
漏洞名称：XStream多个漏洞通告
威胁等级：高危
影响范围：XStream <= 1.4.15
利用难度：详见漏洞通告
