2019上半年云安全趋势报告：5亿以上的个人信息被泄露（可下载）

　　获取《2019上半年云安全趋势报告》完整版，请关注微信公众号：vrsina，后台回复“泛科技报告及白皮书”，该报告编号为19bg0010。

　　基于互联网、产业互联网及相关领域在上云过程当中面临的安全态势、风险趋势、应对力量以及监管状态等进行了梳理，以期为行业提供阶段性的总结和建议，助力云上各方有策略的建立安全能力，更好应对安全风险。

　　漏洞入侵是攻击者最喜欢使用也是出现频次最高的一项攻击手段。不同威胁级别的漏洞所造成的危害也有所不同。使用正确的漏洞利用代码，只需很短的时间即可获得服务器比较高的权限，甚至是完全的控制权。如今，很多安全厂商对服务器漏洞的关注度明显提升，并着手自主研发漏洞检测引擎。无论是系统漏洞、应用漏洞都能够进行及时、准确的检测，并提示用户尽早修复漏洞。

　　从2019上半年暴力破解攻击的监测情况来看，1月到6月间，爆破攻击的来源IP在不断增加，同时对爆破攻击事件的防御次数也呈现缓慢上涨的形势。平均每月对暴力破解攻击的IP检测高达100万个，同时每月还要抵御超过5.3亿次攻击。尤其是在今年2月份，最少的攻击来源却有最多的防御次数。也就是说，整个2019年上半年，暴力破解攻击事件有愈演愈烈的趋势。

　　2018年，影响最大的个人信息泄漏事件是酒店客户信息泄漏，某酒店集团分别泄漏了3.83亿 和5亿条用户信息。2019年元旦期间，国外安全研究人员在某服务器上发现2亿中国人的简历泄漏， 接下来的几个月内，共计5亿以上的简历泄漏⸺而这些还仅仅是被安全人员发现，主动曝光出来的部分。