
今天(4月3日),国家计算机病毒应急响应中心的计算机病毒预防和控制技术的国家工程实验室已发布“ 2025 Harbin第9届亚洲冬季运动会”活动信息系统以及报告监视和分析胃口的网络网络
第9届亚洲冬季运动会于2月7日至2025年2月14日在中国海伦吉安省哈尔滨市举行,并取得了圆满成功。尽管这一重要事件已广泛关注国内外,但它也是网络黑客攻击的目标。相关统计数据表明,在活动期间,海伦吉安省境内每个事件的信息系统和信息的主要基础架构都受到来自国外的网络攻击的数量。大多数袭击来自美国和荷兰等国家和地区。
亚洲冬季奥运会信息系统的情况在国外袭击
■一般坐着网络攻击
活动安全团队对活动系统网络中的冬季冬季游戏网络日志和信息日志进行了全面审查,并发现从1月26日至2025年2月14日,冬季活动信息系统从国外攻击了270,167次。网络攻击的数量显示出变化的变化,从2月7日到2月13日,攻击的数量大大增加,攻击的高潮达到了2月8日。
■事件信息的Sissema的SISS跟踪状态
从1月26日开始,网络安全保证团队启动了联合评估和紧急工作,并禁止了海外攻击资源的IP地址,这些攻击资源被确定为高风险,以确保不同区域之间事件信息系统数据的相互作用在安全可靠的环境中运行。跟踪数据显示从FIR开始2月3日,ST曲棍球游戏,异常网络行为的流量,例如网络资产检测和事件信息系统的批处理端口扫描,并伴随着大量的剥削弱点攻击。
附加对象和行为
网络攻击目标是Kagagapan中的多个信息系统,这是攻击大多数的三个系统是事件信息发布系统,约会管理系统和充电系统。网络攻击主要涉及通过发现和发现持有的网络的指纹信息,以及使用已知的系统弱点或Web系统注入弱点来实施干扰。攻击和攻击方法的过程反映了攻击事件信息系统攻击系统的意图相对清楚。
国外攻击分布分析
在确定的攻击中,来自曼联的攻击数量州为170,864,价值63.24%,其次是新加坡(40,449,提供14.97%),荷兰(12,414,占4.95%),Alemanya(6,682,账户,2.47%)和韩国(1,281%,占0.47%)。
网络攻击类型的分析
目前遭受的网络攻击主要是Web攻击,包括弱点文件攻击,SQL注入攻击,HTTP X X-For-For-For Gorgivessonet协议标题等。
■IP禁令分析
根据统计数据,亚洲冬季奥运会上总共禁止了许多限制。有12,602个恶意IP地址是恶意的 - 扫描并利用事件信息系统,目的是攻击和窃取信息系统数据或直接破坏信息系统。大多数攻击来自数字数字海洋中的服务主机。
海伦吉安省的关键信息基础设施从1月31日至2月14日遭受海外攻击,网络对主要信息的攻击海隆吉安格省的基础设施起源于美国及其盟友,其中三个攻击最多的国家是荷兰(3798万次),美国(1179万次)(1179万次)和泰国(720,000次)。澳大利亚,英国,德国,立陶宛,加拿大,日本和新加坡分别排名第四至十。
在海外网络攻击的IP地址中,IP地址(193.142。*。*)属于荷兰(193.142。美国都有许多IP地址来对Heilongjiang省的主要信息基础设施进行网络攻击。进攻非常高。
分析和摘要
对冬季奥运会信息系统和海隆吉安根省的基本信息的局势进行了全面评估,并受到海外袭击,来自美国和荷兰等国家和地区的攻击相对密集。而且,应该指出在2025年1月,中国国家互联网急诊中心透露了一份报告,报告了一份调查美国情报机构针对我国家的美国情报机构对美国的网络攻击事件的调查,该公司对我国家的主要技术公司进行了调查,该公司清楚地说,美国经常将云主机用于荷兰和德国,例如荷兰和德国,例如Springs Machine或Puppet Hostet发动攻击。
在这方面,网络安全安全团队进行了详细的审查并监视了攻击的资源,并与方法,工具,时间,语言和网络攻击资源的方法的特征结合在一起。非常怀疑,在亚洲冬季奥运会期间,对海伦吉安省相关事件信息系统和主要信息基础设施的网络攻击具有美国政府的支持背景。
相关情况表明,在我国举行大型国际体育赛事的可能性中,海外福克ES并没有通过攻击网络来摧毁和干扰正常事件发展,甚至试图通过在基本基础设施上攻击网络来造成混乱并窃取敏感情报。我们强烈谴责对网络贸易体的主要民间交流活动的恶意袭击,并提交对公共安全器官的恶意袭击的细节。
▌本文的源:CCTV新闻微信官方帐户(ID:CCTV NewsCenter)
制作人/王元编辑/杜江汉
CCTV记者/张帮派
编辑/Lin Xiangyu