一、总览
八月最后一周发现攻击行为93万余次。攻击行为多为SQL注入攻击，业务系统202.117.144.46被攻击频率较高。
日期 |
2021/08/16-2021/08/22 |
2021/08/23-2021/08/29 |
请求次数 |
244824465 |
195497207 |
被攻击次数 |
978011 |
930928 |
最多攻击类型 |
SQL 注入 |
SQL 注入 |
被攻击最多系统 |
202.117.144.157 |
202.117.144.46 |
二、风险威胁说明
2.1 攻击威胁
2.1.1 攻击威胁来源分布（地区）
上周发现威胁来源主要集中在北京地区，其余攻击次数较多地区分别为陕西、安徽、香港、广东等地。除此之外，上周发现大量国外攻击行为，已在防火墙上对境外IP进行策略限制。
境内攻击源：
境外攻击源：
2.1.2 攻击类型（各类型占比）
在本月最后一周所受攻击中，其中SQL注入攻击次数占比较大。此外，还有如一些信息泄露攻击、WEB漏洞攻击、XSS攻击、网站扫描攻击也相对较多，已列出攻击源TOP5。
攻击类型 |
攻击次数 |
SQL 注入 |
318135 |
信息泄漏攻击 |
166263 |
web漏洞攻击 |
66071 |
XSS 攻击 |
61246 |
网站扫描 |
59122 |
攻击源TOP5如下：
序号 |
IP地址 |
1 |
101.199.125.* |
2 |
36.110.231.247 |
3 |
1.85.219.69 |
4 |
1.85.2.71 |
5 |
117.64.255.172 |
2.2 终端安全情况（基于SIP日志）
终端安全类型 |
数量 |
僵尸网络 |
70 |
挖矿病毒 |
28 |
蠕虫病毒 |
21 |
永恒之蓝 |
12 |
暴破 |
8 |
广告软件 |
8 |
木马远控 |
3 |
勒索病毒 |
2 |
漏洞探测 |
1 |
三、威胁情报通告
3.1.1 【漏洞通告】OpenSSL多个漏洞安全通告 CVE-2021-3711、CVE-2021-3712
（1）OpenSSL 缓冲区溢出漏洞CVE-2021-3711
威胁等级：高危
影响范围：1.1.1<=OpenSSL<= 1.1.1k
（2）OpenSSL 缓冲区溢出漏洞 CVE-2021-3712
威胁等级：中危
影响范围：1.1.1<=OpenSSL<= 1.1.1k ；1.0.2<=OpenSSL<= 1.0.2y
