本文3733字阅读约需10分钟

    在国与国之间的网络战中，所有露出在互联网上的基础设施都有可能成为敌方攻击和粉碎的重点指标
；チ∩枋┍
；げ坏被蛘卟蛔阌行г擞，不仅有可能造成城市网络的大面积瘫痪，甚至还有可能成为国度战争谍报的泄露点。

    本文以AB钱包网络空间测绘鹰图平台（HUNTER）的全球测绘数据为基础，以正处于地域矛盾中的乌克兰为例，分析当前网络战环境下，互联网基础设施运维与
；さ慕鲆约扒痹诘木薮蟀踩缦。

    矛盾9个月，乌2万多个当局网站被关停

    2022年1~10月，鹰图平台（HUNTER）共监测到乌克兰境内各类网络资产1522.2万余个，涉及IP地址约255.2万个。其中，Web资产约579.5万个，占比约为38.1%。

    而在所有这些乌克兰境内的Web资产中，共发现36582个当局网站。而通过持续监测数据对比发现，至少有20219个乌当局网站，在俄乌矛盾发作后被关停，约占乌克兰当局网站总数的55.3%。仅矛盾发作的2月，就有7422个当局网站被关停，约占乌克兰当局网站总数的20.3%。

    21万个摄像头露出，全国多街景现场直播

    对处于战争或矛盾中的国度来说，谍报保密工作无疑的至关重要的。然而，凭据鹰图平台（HUNTER）的监测数据显示，在乌克兰境内，至少有21.6万个商用摄像头的配置页面被露出在互联网上，涉及6.7万多个IP地址。这些摄像头散布在乌克兰全境各地，客观上形成了一个重大的、潜在的谍报泄露网络。下图是使用Google地图系统天生的乌克兰境内被露出在互联网上的摄像头的地理地位散布。其中，基辅地域最为集中。

    进一步的分析显示，在所有露出在互联网上的摄像头中，有相当一部门摄像头存在一个或多个已知的安全缝隙，随时能够被入侵、节制和攻破
；更有部门摄像头齐全没有任何登录验证限度，通过浏览器输入IP地址，即可直接浏览摄像头的实时监控画面。从某种水平上来看，这些露出在互联网上的摄像头险些就是一个遍布全国的监控网络，以视频信号的大局，对外实时传输着本地的“谍报信息”。

    下面是我们通过部门没有任何身份验证机制的摄像头，获取的乌克兰境内多地实拍图像。

    事实上，被露出在互联网上的乌克兰境内敏感设备，远不只有摄像头。鹰图平台（HUNTER）的测绘数据显示，目前，乌克兰境内，至少已经有的21.万个路由器和9.1万个NAS（NetworkAttachedStorage，网络从属存储）设备的配置页面或接见页面被直接露出在了互联网上。而一旦这些设备遭到网络攻击，就有可能造成大面积的断网变乱和数据泄露风险。

    TR-069服务大规模露出，可致大面积断网

    鹰图平台（HUNTER）对全球主机的网络盛开服务端口进行监测发现：与全球其他地域相比，乌克兰的网络存在一点显著的特殊之处，即全网盛开最多的端口，并不是全球盛行的80、443、7547、22、8080等端口，而是58000端口，共计约70.4万个，覆盖了乌克兰境内27.6%的IP地址。分析以为，这应该是好多乌克兰本地运营商为用户提供服务的默认端口。出格的，乌克兰最大的电信运营商UkrtelecomJSC，归属其下的IP地址，93.5%都盛开了58000端口。

    对乌克兰境内盛开58000端口的主机进前进一步的测绘分析发现：其中，约有15.3万个设备58000端口上，盛开了TR-069服务，占比约为21.7%。而TR-069服务的盛开，潜藏了巨大的安全风险。

    TR-069的全名是TechnicalReport–069，是CPE（ConsumerPremiseEquipment）和ACS（Auto-ConfigurationServer，服务端）之间沟通的通讯和谈。CPE能够通过这个和谈实现服务开明、职能设定、档案上传下载、系统检测等初始化及营运治理的必须作为。

    具体来说，TR-069重要能够实现以下四方面的工作：一是用户设备的自动配置和动态的业务配置
；二是对用户设备的软件、固件的治理与更新
；三是对用户设备的状态和机能进行监测
；四是对通讯故障进行远程的诊断。

    绝大无数情况下，TR-069服务被电信运营商或网络设备服务商用来进行网络设备的大规模部署和远程集中治理。这种服务必必要对互联网一侧进行严格的暗藏或隔离，不然就有可能被攻击者利用，通过颁布恶意的治理指令、劫持或篡改服务商的官方指令等方式，实现对设备或网络服务的粉碎。

    所以说，TR-069服务的露出，就相当因而运营商把为了方便设备统一管控而给自己开的“后门”，直接向互联网盛开。而在乌克兰境内，被敞开后门的主机设备至少有15.3万台。固然说其中绝大无数设备可能都是民用设备，可一旦遭到大规模的集中攻击，将齐全有可能造成大规模的断网事务或其他大局的恶果。

    其实，即就是没有TR-069服务的露出，58000端口自身的露出也为本地的网络基础设施埋下了重大的安全隐患。大规模的网络基础设施敏感信息露出，这就如统一颗按时炸弹，时刻危及着整个国度的网络空间安全。

    此外，22端口默认服务为SSH，25端口默认服务为SMTP，554端口默认服务为RTSP。因而，这3个端口在互联网上的露出，通常也被以为是严重的互联网安全风险。只不外，这些端口的露出并不是乌克兰所独有的，而是世界领域内普遍存在的安全问题。

    露出敏感网络信息：一颗按时炸弹

    敏感的网页、设备、端口与服务的露出问题，能够统称为敏感网络信息露出问题，是一种普遍存在但：笸绨踩患。

    从网络安全的角度看，若是一些页面、设备、服务或端口，仅必要对内部人员、网络治理员或特定人群盛开，那么就应该对这些敏感的网络信息进行
；ず桶挡，预防不用要的人员或设备接见这些敏感的网络信息，或者必须通过多重的身份验证机制能力够接见。

    而敏感网络信息的露出，也就意味着有关的页面、设备、服务或端口能够被来自互联网的肆意接见者轻易接见，进而可能导致有关设备被节制、有关服务被篡改、有关端口被爆破等风险，甚至可能引发攻击者通过这些露出的敏感信息，直接渗入整个“内部网络”。

    小领域的网络敏感信息“露出”，可能是某个机构自身网络安全建设与运营的问题。但若是是大规模的网络基础设施敏感信息露出，则很有可能与本地的电信运营商有关。

    以国内三大运营商为我们提供的家用上网服务为例。不论是传统的ADSL，还是此刻的“光猫”、5G等上网方式，运营商方面都已经对整个家庭的联网设备和系统进行了有效的暗藏
；，只有在家庭内网环境中，或通过特定的、有安全验证职能的软件能力进行接见：诳驮诨チ徊，通常是无法直接探测到家庭内部的网络设备与环境的，这就使得我们通常小我的家用网络变得比力安全。当然，若是某些家用网络设备存在特定类型的安全缝隙，还是有可能将自身重新露出在互联网上。

    而诸如TR-069这样的，通常被用于大规模网络设备部署、批量内容分发和治理的服务，国内运营商更是早已通过技术伎俩进行了缜密的网络隔离，不仅互联网一侧无法接见，就连手握设备的用户通常也无法接见或无权接见。

    面对网络战的挑战，我们是否能做得更好？？

    网络战愈演愈烈是俄乌矛盾的一大特点。而一个国度、一个城市能否经受住网络战的进攻，很大水平上取决于其网络基础设施的建设是否足够扎实，足够安全。其中，既蕴含商用网络，也蕴含民用网络。当网络基础设施的建设运营持久存在重大的安全隐患时，“战时”的集中带头往往无法解决底子性问题。正所谓“养兵千日用兵一时”，在和平时期全面加强网络空间安全建设，全面提升整体网络安全运营水平，是打赢网络战的先决前提。

    事实上，本文所重点分析的，乌克兰境内大量网络基础设施敏感信息的露出问题，在世界领域内都是普遍存在的。某些国度，甚至是某些蓬勃国度的问题，比乌克兰还要严重。只不外这些国度并没有面对俄罗斯和乌克兰那样极端的安全挑战。

    以国内为例，固然我国国内的电信运营商越发“靠谱”，家用网络的露出问题比力少见，但政企机构，蕴含好多大中型政企机构的网络敏感信息露出问题，迄今为止依然是极度普遍的。从鹰图平台（HUNTER）的测绘数据来看，已在国内的网络空间中探测到400多万商用摄像头的配置页面，1500多万商用路由器配置页面，数量是乌克兰的数十倍
；鼓芴讲獾酱罅康墓ひ到谥葡低澈臀锪低
；国内政企机构内部的各类治理系统、服务器信息等，被露出在互联网上的触目皆是。甚至连在2017年引发重大网络安全苦难的WannaCry勒索病毒所攻击的SMB服务，在国内也同样存在大量的互联网露出问题。目前国内依然有160多万SMB服务盛开在公网。

    存在风险并不成怕，可怕的是不知晓风险的存在！对于不足网络安全建设于运营经验的政企机构来说，往往说不清自身网络中，到底有哪些敏感的页面、设备、服务或端口信息已经被露出在了互联网上，也就是不知晓自身网络的“露出面”到底有多大，不知晓自身存在的潜在安全风险到底有多大。政企机构，普遍必要一种急剧的、低成本的、全面的网络露出面探测步骤。

    事实上，对网络“露出面”的探测与分析，也正是网络空间测绘技术的重要安全利用场景之一，也是鹰图平台（HUNTER）建设的重要意思地点。

    关于作者

    AB钱包网络空间测绘平台

    AB钱包网络空间测绘鹰图平台（简称：HUNTER），可对全球露出在互联网上的服务器和设备进行：资产探测、端口探活、和谈解析、利用鉴别。通过网络空间测绘技术，将地理空间、社会空间、网络空间相互映射，将虚构的网络空间绘制成一幅动态、实时、有效的网络空间地图，实现互联网资产的可查、可定位，援手客户解决互联资产露出面梳理的难题。

    截至2022年10月，鹰图平台（HUNTER）已经累计探测全球独立IP6.3亿+，网络资产159亿+，域名资产38亿+，ICP登记资产600万+
；实现全端口覆盖，覆盖全球239个国度，覆盖全球97%的ASN网络自治域
；国内高频端口4-7天更新，外洋高频端口10-30天更新。

    平台官网：https://hunter.qianxin.com

    相识更多：/product/detail/pid/446