进入2022年，各行业的数字化转型持续深入，但伴随着俄乌冲突的爆发、新冠疫情的再次袭来，国内外形势日益严峻，网络安全事件层出不穷。而互联网的开放性，也让诸如数据泄露、勒索软件、网络攻击等犯罪行为的成本大大降低，“数据泄露”就像网络世界的新冠病毒一样在全世界肆虐，考验着全球的网络安全。以下是对2022年上半年国内的网络安全大事件的盘点。

1. 2月下旬我国互联网持续遭受境外网络攻击

中国国家互联网应急中心检测发现，在2月下旬，中国互联网不断遭到来自境外的网络攻击，境外组织以此在中国控制计算机，然后对俄罗斯，乌克兰和白俄罗斯发动网络攻击。经过分析，这些攻击地址主要来自美国，仅来自纽约州的攻击地址就有10余个，攻击流量峰值达36Gbps，87%的攻击目标是俄罗斯，也有少量攻击地址来自德国、荷兰等国家。

2. 国内研究员曝光美国国安局顶级后门：持续十余年监视45个国家和地区、287个重要机构

2月23日，北京奇安盘古实验室科技有限公司发布报告，披露了来自美国的后门——“电幕行动”（Bvp47）的完整技术细节和相关攻击组织。这是黑客组织“方程式”制造的顶级后门，而这个黑客组织则隶属于美国国安局，该后门在入侵后可以监视并且控制受害者的网络。“电幕行动”在全球已肆虐十余年，广泛入侵中国、俄罗斯、日本、德国、西班牙、意大利等45个国家和地区，涉及287个重要机构目标。其中，日本作为受害者，还被利用作为跳板对其他国家目标发起攻击。

3. 3.15晚会曝光多起网络安全相关案件

3月15日，3.15晚会如约而至，除了往年的食品安全的曝光之外，还有一个值得关注的点，今年3.15晚会首次设立了3.15信息安全实验室，本次晚会曝光了“以免费Wi-Fi为名诱骗用户下载恶意APP”、“应用软件平台强迫捆绑下载”、“骚扰电话”、“儿童手表安全防护等案件”。体现了工信部对网络信息安全，个人隐私问题和儿童产品信息安全的重视。

4. 国内上市公司邮箱遭入侵，被骗2000余万元

4月初，大亚圣象全资子公司圣象集团有限公司下属子公司美国HomeLegendLLC公司遭遇邮箱入侵，入侵者侵入了该公司租用的微软公司365邮箱系统，伪造假电子邮件、供应商文件及邮件路径，被盗356.9万美元，大亚圣象表示该笔资金被追回的可能性极低。

5. BlackMoon僵尸网络在国内已感染数百万终端

3月份，国家互联网应急中心监控发现，BlackMoon僵尸网络在互联网上大范围传播。通过跟踪和监测，1月份其控制规模（按IP号计算）超过100万，每日肉鸡数21万。受影响的用户，按运营商，电信占57.5%，联通占22.9%，移动占19.4%；按省份为，广东省(12.7%)、河南省(9.3%)和江苏省(7.6%)。

政策

9. 新版《网络安全审查办法》正式施行

2月15日，由国家互联网信息办公室等十三部门联合修订发布的《网络安全审查办法》正式施行。此次修订以维护数据安全为中心，要求超过100万用户个人信息的网络平台运营者赴国外上市时必须申报网络安全审查，对《办法》进行修订，主要目的是进一步保障网络安全和数据安全，维护国家安全。

10. 中央网信办等三部门印发《深入推进IPv6规模部署和应用2022年工作安排》

4月25日，中央网信办、国家发展改革委、工业和信息化部联合印发《深入推进IPv6规模部署和应用2022年工作安排》，《工作安排》明确了2022年工作目标：到2022年末，IPv6活跃用户数达到7亿，物联网IPv6连接数达到1.8亿，固定网络IPv6流量占比达到13%，移动网络IPv6流量占比达到45%。网络和应用基础设施承载能力和服务质量持续提升，IPv6网络性能指标与IPv4相当，部分指标优于IPv4。数据中心、内容分发网络、云平台和域名解析系统等应用基础设施深度支持IPv6服务。新出厂家庭无线路由器全面支持IPv6，并默认开启IPv6地址分配功能。“IPv6+”技术生态体系更加完善，行业融合应用领域持续扩大。县级以上政府门户网站IPv6支持率达到85%，国内主要商业网站及移动互联网应用IPv6支持率达到85%。IPv6网络安全防护能力大幅提升。

11.《网络安全法》实施五周年

6月1日，《中华人民共和国网络安全法》正式实施迎来5周年。作为国家实施网络空间管辖的第一部法律，《网络安全法》标志着我国网络安全工作有了基础性的法律框架，意味着建设网络强国的制度保障迈出了坚实一步，彰显了党和国家对网络安全问题的高度重视，在中国网络安全史上，具有里程碑式的意义。