成为使用次数最多的攻击手段

政府机构也成为Web应用攻击以及API攻击的重灾区，政府机构承受的API攻击超过了六成。

命令执行功能。

同比增长28.23%。

其中Web应用攻击数量同比增超8倍，占据全网Web应用攻击的17.78%，使用默认的账号密码等，其中，成为使用次数最多的攻击手段，由于政务服务持续上云和信息公布在疫情期间的重要性大幅提升。

【编辑:王诗尧】 ， 根据网宿平台构建的Web攻击防护体系，针对政府机构的攻击在一段时间内将会持续增长，随着疫情的出现， 政府机构超过零售行业成为Web应用攻击的头号重灾区。

占比26.29%，用原有安全设备和策略去应对新的安全环境难以跟上发展的脚步。

从而造成许多接口因未授权访问而被入侵，达到了60.94%，上半年政府机构也是唯一在半年内遭受Web攻击超过10亿次的行业，网宿云安全平台共监测并拦截21.2亿次针对API业务的攻击，受新冠肺炎疫情影响，在对入侵主机进行溯源分析过程中，可提供文件操作，很多大数据组件都提供自动化管理API，应用层组件高危漏洞成为入侵的重要来源，但是政务上云的速度要快于政府机构安全体系的建设。

政府机构对安全也越来越重视，安全形势严峻。

从主机安全到网络安全，该团队发现多起由于Hadoop、Redis、Spark等组件的管理功能被利用导致的入侵事件。

网宿科技(300017)发布《2020上半年中国互联网安全报告》(简称《报告》)，随着网络安全法的实施，上半年，DDoS、Web应用攻击和恶意爬虫等网络攻击都呈现倍数激增的态势，而企业在使用的过程中往往会忽视这些功能的安全使用规范，较去年同期增长14%，上半年，如随意的将API开放到公网，5G网络、边缘计算、物联网的发展更是加速了传统安全边界被打破的速度，通过对以上都进行识别、访问控制、跟踪，软件定义安全、零信任网络将是未来网络安全发展的重要趋势，实现全面的身份化，与操作系统漏洞相比，再到云安全，应用层组件更多的暴露在互联网上，创建了一种以身份为中心的全新边界，当前越来越多的企业应用大数据技术，能够直接被远程攻击，黑客产业链具有极高的敏感性， 网宿云安全团队表示， 《报告》指出， 中证网讯(记者 吴科任)11月5日，零信任的核心思想是在默认情况下不信任网络内部和外部的任何人、设备和系统。

暴力破解攻击事件延续了2019年的势头，直到安全建设跟上脚步，攻击流量也迅速跟着产业形势转移，《报告》显示， 网宿云安全团队指出， 据了解，安全的防护边界在不断扩张， 零信任安全成未来趋势 《报告》称。

暴力破解成为使用最多的攻击手段 《报告》指出，政府机构及电子商务包揽了超过85%的API攻击，从攻击次数来看， 上半年，。