依据《大众互联网网络安适威胁监测与措置惩罚步伐》（以下简称《步伐》），凭据及时发明、科学认定、有效措置惩罚的原则，产业和信息化部组织各地通信打点局、根本电信企业、网络安适专业机构、互联网企业和网络安适企业等开展网络安适威胁监测与措置惩罚事情。同时，全行业围绕电信和互联网行业网络安适查抄、国家重大勾当网络安适保障、网络安适宣传周、突发事件应急等方面积极开展相关事情。2018年第三季度事情情况总结如下：

一、网络安适威胁总体态势

第三季度大众互联网网络安适形势依然严峻，产生多起严重风险用户合法权益的网络安适事件，网络安适威胁态势泛起以下几个特点：

（一）用户数据泄露事件多有产生，突显加强网络安适防护重要性。第三季度，网曝多起用户数据泄露事件，涉及互联网、物流、酒店等多个行业企业，最高达上亿条信息记录,疑似是由于企业处事器或手持终端被植入恶意措施，以及内部安适打点机制不完善等问题导致。加强网络安适防护，包孕排查危害隐患、强化防护技术手段、完善安适打点制度、落实网络安适责任等，已是企业履行用户数据掩护责任的重要任务。  

（二）云计算平台相继产生故障，其安适性仍待加强。 近年来，“企业上云”已成为成长趋势，公有云计算平台承载着越来越多的关键业务和重要数据，其安适问题也成为各方存眷的焦点。第三季度前后，国表里多家云计算平台相继产生故障，呈现大规模用户访谒异常、用户数据丢掉等问题，袒露出云计算平台在打点、运维、防护等方面仍存在诸多不敷。

（三）勒索病毒严重风险网络用户合法权益。多家单位连续存眷勒索病毒威胁，360公司监测到多地产生Globelmposter勒索病毒打击事件，同时对已发生发火近17个月的WannaCry勒索病毒在国内的传染情况进行了统计，本季度每天仍有约6000至14000的传染量；按照阿里云统计，阿里云平台在第三季度共拦截约836亿次打击，此中操作永恒之蓝缝隙（WannaCry勒索病毒操作的缝隙）进行打击的数量占到近三分之一。  

（四）网络安适缝隙仍然是产业互联网面临的主要安适威胁之一。第三季度，国家产业信息安适成长研究中心监测发明新增产业控制、智能设备、物联网等相关缝隙105个；中国信息通信研究院对31个产业互联网平台的126个域名、近170万个IP地点连续进行监测，发明疑似危害2600余个，并开展危害核实事情，目前相关事情正在进行中；中国软件评测中心监测发明45个联网工控系统缝隙，涉及多个品牌的58个产品。

二、网络安适威胁措置惩罚情况

第三季度，全行业共措置惩罚网络安适威胁约3397万个，包孕恶意IP地点、恶意域名等恶意网络资源约653万个，木马、僵尸措施、病毒等恶意措施约2611万个，网络安适缝隙等安适隐患约4.8万，主机受控、数据泄露、网页篡改等安适事件约127万个，其他网络安适威胁约1万个。

此中，上海市通信打点局针对51家互联网企业的网站、应用系统、移动应用措施等存在网络安适缝隙的情况，约谈了相关企业，并督促其及时整改缝隙、消除安适隐患；广东省通信打点局开展网站后门链接专项冲击，清理犯警植入的网站后门链接606个；广西自治区通信打点局在“中国-东盟展览会”网络安适保障期间，措置惩罚犯警植入的网站后门链接10个；按照国家计算机网络应急技术措置惩罚惩罚协调中心供给的DDoS打击资源相关信息，宁夏自治区近百万个IP地点发送NTP（Network Time Protocol,网络时间协议）响应信息，疑似被用作DDoS打击，经宁夏自治区通信打点局组织相关单位研判，确定为宁夏电信公司为家庭宽带用户安置的光调制解调器开启了NTP处事，被打击者恶意请求后返回的响应信息，宁夏自治区通信打点局督促宁夏电信公司及时对相关用户的近百万台光调制解调器进行长途固件升级，封锁NTP处事，消除被用作倡议NTP型DDoS打击的危害。

三、开展的其他主要事情

（一）圆满完成“中不论坛北京峰会”网络安适保障任务。组织部署北京市通信打点局、根本电信企业、网络安适专业机构、重点互联网企业和域名机构等行业力量为“中不论坛北京峰会”供给链路扩容、链路加固、流量清洗等网络安适保障，重点对1.17万个IP地点和145个域名实施7×24小时流量、域名解析监测；组织开展大众互联网网络安适威胁治理，封锁恶意网站域名479个，阻断移动恶意措施流传8093次，拦截恶意软件流传短信19.7万条，措置惩罚恶意软件控制端地点182个和打击行为21万次，有效保障了“中不论坛北京峰会”期间网络安适。