2014年，“寬帶中國”戰(zhàn)略繼續(xù)推進實施，我國基礎(chǔ)網(wǎng)絡(luò)建設(shè)不斷升級完善，安全防護水平進一步提升，但基礎(chǔ)網(wǎng)絡(luò)相關(guān)設(shè)備仍存在安全風(fēng)險，日益普及的云服務(wù)經(jīng)常發(fā)生因系統(tǒng)故障、網(wǎng)絡(luò)攻擊導(dǎo)致的安全問題，影響業(yè)務(wù)運行和用戶使用。

　　基礎(chǔ)網(wǎng)絡(luò)安全防護水平進一步提升。2014年，工業(yè)和信息化部重點圍繞網(wǎng)絡(luò)安全防護措施落實、網(wǎng)絡(luò)數(shù)據(jù)安全、用戶個人電子信息保護等內(nèi)容，繼續(xù)推進基礎(chǔ)通信網(wǎng)絡(luò)安全防護工作。基礎(chǔ)電信企業(yè)不斷加大網(wǎng)絡(luò)安全投入，加強體系、制度和手段建設(shè)，推動工作系統(tǒng)化、規(guī)范化和常態(tài)化。根據(jù)抽查結(jié)果，各企業(yè)符合性測評平均得分均在90分以上，風(fēng)險評估檢查發(fā)現(xiàn)的單個網(wǎng)絡(luò)或系統(tǒng)的安全漏洞數(shù)量較2013年下降72%，檢查發(fā)現(xiàn)問題的難度逐年加大。截至2014年年底，各企業(yè)已對80%以上的漏洞完成修復(fù)，并對其余漏洞采取了應(yīng)急措施，制定了整改計劃。

　　基礎(chǔ)網(wǎng)絡(luò)設(shè)備仍存在較多安全漏洞風(fēng)險。隨著基礎(chǔ)網(wǎng)絡(luò)安全防護工作的深入推進，發(fā)現(xiàn)和處置的深層次安全風(fēng)險和事件逐漸增多。2014年，CNCERT/CC協(xié)調(diào)處置涉及基礎(chǔ)電信企業(yè)的漏洞事件1578起，是2013年的3倍。CNVD收錄與基礎(chǔ)電信企業(yè)軟硬件資產(chǎn)相關(guān)的漏洞825個，其中與路由器、交換機等網(wǎng)絡(luò)設(shè)備相關(guān)的漏洞占比達66.2%，主要包括內(nèi)置后門、遠程代碼執(zhí)行等類型。這些漏洞將可能導(dǎo)致網(wǎng)絡(luò)設(shè)備或節(jié)點被操控，出現(xiàn)竊取用戶信息、傳播惡意代碼、實施網(wǎng)絡(luò)攻擊、破壞網(wǎng)絡(luò)穩(wěn)定運行等安全事件。

　　云服務(wù)日益成為網(wǎng)絡(luò)攻擊的重點目標(biāo)。我國基礎(chǔ)電信企業(yè)和許多大型互聯(lián)網(wǎng)服務(wù)商紛紛加快云平臺部署，大力推廣云服務(wù)，大量金融、游戲、電子商務(wù)、電子政務(wù)等業(yè)務(wù)遷移至云平臺。2014年先后發(fā)生了多起因電力、機房線路和網(wǎng)絡(luò)故障導(dǎo)致的云服務(wù)宕機事件，針對云平臺的攻擊事件也逐年增多，僅由CNCERT/CC協(xié)助處置的大規(guī)模攻擊事件就有十余起，涉及UCloud公司、浙江寧波某IDC機房等國內(nèi)云平臺。據(jù)有關(guān)單位報告，2014年12月中旬，某大型互聯(lián)網(wǎng)服務(wù)商的云平臺的一家知名游戲公司遭受拒絕服務(wù)攻擊，攻擊峰值流量超過450Gbit/s。云平臺運行的穩(wěn)定性直接影響業(yè)務(wù)的可用性和連續(xù)性，而且針對云平臺上某一目標(biāo)的攻擊，還可能導(dǎo)致其他業(yè)務(wù)受到牽連，造成大面積用戶無法訪問或使用。