全球关键信息基础设施网络安全 状况分析报告 h t i g b u m o c . 5 360 互联网安全中心 360 威胁情报中心 2017.4.21 目 导 录 语 ........................................................................................................................................... 1 第一章 各国对关键信息基础设施的界定 ..................................................................................... 2 一、 中国 ................................................................................................................................... 2 二、 美国 ................................................................................................................................... 3 三、 俄罗斯 ............................................................................................................................... 3 四、 德国 ................................................................................................................................... 4 五、 英国 ................................................................................................................................... 4 六、 五国对比 ........................................................................................................................... 5 第二章 关键信息基础设施面临的安全威胁.................................................................................. 7 一、 综述 ................................................................................................................................... 7 二、 金融 ................................................................................................................................... 9 （一） （二） （三） （四） （五） （六） （七） （八） （九） （十） 三、 黑客攻击 ................................................................................................................. 24 安全漏洞 ................................................................................................................. 26 教育 ................................................................................................................................. 27 （一） （二） （三） 七、 断网威胁 ................................................................................................................. 22 信息泄露 ................................................................................................................. 24 工业系统 ......................................................................................................................... 24 （一） （二） 六、 信息泄露 ................................................................................................................. 19 破坏性攻击.............................................................................................................. 20 扰乱性攻击.............................................................................................................. 20 智能电网风险 .......................................................................................................... 21 通信 ................................................................................................................................. 21 （一） （二） 五、 h t i g b u 能源 ................................................................................................................................. 19 （一） （二） （三） （四） 四、 m o c . 5 SWIFT 攻击................................................................................................................. 9 ATM 机与 POS 机攻击 ............................................................................................... 10 信息泄露 ................................................................................................................. 11 恶意软件 ................................................................................................................. 12 网络诈骗 ................................................................................................................. 14 系统故障 ................................................................................................................. 15 DNS 劫持 .................................................................................................................. 16 DDOS 攻击 ................................................................................................................ 17 其他网络攻击 .......................................................................................................... 17 内鬼 ......................................................................................................................... 18 信息泄露 .........................................................