网络安全大事件盘点

1.新版《网络安全审查办法》正式施行

2月15日，由国家互联网信息办公室等十三部门联合修订发布的《网络安全审查办法》正式施行。此次修订以维护数据安全为中心，要求超过100万用户个人信息的网络平台运营者赴国外上市时必须申报网络安全审查，对《办法》进行修订，主要目的是进一步保障网络安全和数据安全，维护国家安全。

2.我国互联网遭受境外网络攻击

国家互联网应急中心监测发现，2月下旬以来，我国互联网持续遭受境外网络攻击，境外组织通过攻击控制我国境内计算机，进而对俄罗斯、乌克兰进行网络攻击。经分析，这些攻击地址主要来自美国，攻击流量峰值达36Gbps，87%的攻击目标是俄罗斯。国家互联网应急中心已及时对以上攻击行为最大限度予以处置。

3.BlackMoon僵尸网络在国内已感染数百万终端

3月份，国家互联网应急中心监控发现，BlackMoon僵尸网络在互联网上大范围传播。通过跟踪和监测，1月份其控制规模（按IP号计算）超过100万，每日肉鸡数21万。受影响的用户按运营商划分，电信占57.5%，联通占22.9%，移动占19.4%；按省份划分为，广东省(12.7%)、河南省(9.3%)和江苏省(7.6%)。

4.高铁数据被泄露，一个月达550G

4月，我国国家安全机关破获一起为境外刺探、非法提供高铁数据的重要案件。上海某科技公司为牟取利益，持续采集、传递数据给某境外公司。这起案件是《中华人民共和国数据安全法》实施以来，首例涉案数据被鉴定为情报的案件，也是我国首例涉及高铁运行安全的危害国家安全类案件。

5.中央网信办等三部门印发《深入推进IPv6规模部署和应用2022年工作安排》

4月25日，中央网信办、国家发展改革委、工业和信息化部联合印发《深入推进IPv6规模部署和应用2022年工作安排》。《工作安排》明确了2022年工作目标：到2022年末，IPv6活跃用户数达到7亿，物联网IPv6连接数达到1.8亿，固定网络IPv6流量占比达到13%，移动网络IPv6流量占比达到45%。

6.北京健康宝遭到网络攻击，源头来自境外

4月28日，北京健康宝在使用高峰期间，遭受到网络攻击。经初步分析，网络攻击源头来自境外。北京健康宝保障团队进行了及时有效应对，受攻击期间北京健康宝相关服务未受影响。在北京冬奥会、冬残奥会期间北京健康宝也曾遭受过类似网络攻击，均得到了有效处置。

7.美国发布网络安全禁令，限制向包括中国在内的多个国家共享网络漏洞

6月2日，美国商务部工业与安全局发布新规，将全球国家分为ABED四类，其中D类意为“受关注、受限制的国家”，我国便被划入其中。新规规定，美国各公司在与D类国家与地区的政府相关部门、个人合作时，必须先获得美国政府的批准，获得批准后才可以发送潜在的网络漏洞，这无疑会对全球的网络安全造成巨大影响。

8.学习通数据库疑泄露，1.7亿数据被非法售卖

超星学习通是国内众多高校使用的电子化课程学习软件。6月，有公众号博主发现社工库正在出售超星学习通数据库，这份数据库包含1亿7273万条数据，同时还包含1076万条密码，数据涉及学校名称、学生姓名、注册手机号码、学号、工号、性别以及邮箱等。如此规模的数据库目前售价仅1500美元，说明这份数据库已经在黑市里流传了很久。

9.西北工业大学遭受境外网络攻击

6月22日，西北工业大学发布声明称遭受网络攻击，有来自境外的黑客组织和不法分子向学校师生发送包含木马程序的钓鱼邮件，企图窃取相关师生邮件数据和公民个人信息，给学校正常工作和生活秩序造成重大风险隐患。6月23日，西安市公安局碑林分局发布警情通报，称初步判定，此事件为境外黑客组织和不法分子发起的网络攻击行为。

10.上百个中国重要信息系统中发现“验证器”木马痕迹

6月28日，国家计算机病毒应急处理中心发布专题研究报告，披露美国国家安全局（NSA）所属的一款网络攻击武器“酸狐狸”漏洞攻击武器平台（以下简称“酸狐狸平台”）。相关专家表示，“酸狐狸平台”是NSA下属计算机网络入侵行动队的主战装备，攻击范围覆盖全球，重点攻击目标指向中国和俄罗斯，美国的做法不能不让人怀疑其正在积极为发动更大规模的网络战做准备。

资料分享

最后，给大家分享一波网络安全学习资料：

我们作为一个小白想转行网络安全岗位，或者是有一定基础想进一步深化学习，却发现不知从何下手。其实如何选择网络安全学习方向，如何进行实战与理论的结合并不难，找准正确方式很重要。

接下来我将从成长路线开始一步步带大家揭开网安的神秘面纱。

1.成长路线图

共可以分为：

一、基础阶段

二、渗透阶段

三、安全管理

四、提升阶段

同时每个成长路线对应的板块都有配套的视频提供：

视频配套资料&国内外网安书籍、文档

网络安全面试题

最后就是大家最关心的网络安全面试题板块

所有资料共87.9G，朋友们如果有需要全套《网络安全入门+进阶学习资源包》，可以扫描下方CSDN官方合作二维码免费领取（如遇扫码问题，可以在评论区留言领取哦）~