美国网络瘫痪：

据报道，一场始于美国东部的大规模互联网瘫痪21日席卷全美。美国公共服务、社交平台、民众网络服务器等都遭到前所未有的严重攻击，半个美国的网络几乎陷入瘫痪。造成此次大规模网络瘫痪的原因是美国网络服务供应商迪恩公司的服务器遭到了“分布式拒绝服务攻击”（DDoS）。这种攻击主要源于黑客利用合理的服务请求去占用尽可能多的服务资源，从而使得用户无法得到服务响应。

断网原因调查:

根据国外网站 KerbsonSecurity 的调查，导致大规模断网事件的原因背后暴露出物联网设备的重大安全隐患。据报道，一共有超过百万台物联网设备参与了此次 DDoS 攻击。其中，这些设备中有大量的 DVR和网络摄像头。而据安全公司的数据显示，参与本次 DDoS 攻击的设备中，主要来自于中国雄迈科技生产的设备。这家公司生产的摄像模组被许多网络摄像头、DVR 解决方案厂家采用，在美国大量销售。

据了解，黑客们使用了一种被称作「物联网破坏者」的 Mirai 病毒来进行肉鸡搜索。Mirai 病毒是一种通过互联网搜索物联网设备的一种病毒，当它扫描到一个物联网设备（比如网络摄像头、智能开关等）后就尝试使用默认密码进行登陆（一般为 admin/admin，Mirai 病毒自带 60 个通用密码），一旦登陆成功，这台物联网设备就进入「肉鸡」名单，开始被黑客操控攻击其他网络设备。

Flashpoint安全公司的专家说，「如果说用户可以轻松改密码就好了，但是模组中的密码被写入到了固件中，还没有工具可以修改这个模组的密码。更可怕的是，用户根本不知道还有这么一个密码的存在。」跟雄迈科技相似的公司还有很多，他们也开发摄像模组，也研发 DVR 解决方案。于是乎，在黑客套上通用的帐户名和密码之后，轻松地控制了这超过 100万台设备，也导致了此次大规模 DDoS 攻击事件。

以上来源：http://tech2ipo.com/10033057

关于DDOS攻击：

所谓 DDoS ，是指分布式拒绝服务 ( DDoS: DistributedDenial of Service ) 。分布式拒绝服务攻击指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的威力。通常，攻击者使用一个偷窃帐号将DDoS主控程序安装在一个计算机上，在一个设定的时间主控程序将与大量代理程序通讯，代理程序已经被安装在网络上的许多计算机上。代理程序收到指令时就发动攻击。

中国互联网设备制造商

中国的物联网公司生产制造的设备或组件，包括路由器、网络摄像头等。如此大面积爆发，说明了中国公司在物联网硬件领域已经处于领先地位，具有较高的市场占有率，尤其是今年的网红XM公司，确实从另外一个角度验证了市场实力；另外，虽然XM被点名，但是，其他安防公司未必独善其身，也可能有此问题；第三，显然这些物联网公司对安全重视程度可能远远不够，或是大规模系统实施上存在较大的漏洞，没有规范或是标准。

实际上，对于默认密码，厂商，集成商，用户都可能忽视，导致三不管真空情形。厂商预制弱密码，集成商也不管，用户也不修改，甚至，厂家生产时偷懒，把固定的登陆ID和密码直接写入固件，甚至都不提供修改密码的功能。然后蠕虫变种后集成了数十个黑客喜闻乐见的默认ID密码，比如admin/admin/root/password/12345/p@ssw0rd等等，在网络上运行时，会自动通过上述账号密码来尝试登陆物联网设备（网关，智能路由，智能摄像头等等）。

安防制造商的网络安全回顾

2015年2月，江苏公安厅一纸通知声称，海康公司监控产品存在安全隐患，需要进行安全加固，清除漏洞，之后海康公告澄清弱密码问题及缓冲溢出问题。2015年3月，海康公司宣布公司已成立安全应急响应中心（HSRC）。2015年9月，海外安防论坛曝光海康公司的iVMS-4500 Xcode安全隐患问题，并引起火爆争论。2015年3月，海康主动与行业专家、实验室发起合作，旨在进一步加强网络安全建设，推动公司上下对产品安全问题的关注。

美国断网对中国安防企业的影响

当前，中国安防企业都在积极筹备北京国际安防展，届时，锣鼓喧天，鞭炮齐鸣，安防企业笑迎四方宾客。今年的安防展最大的特点是国外参展企业及观众会大大减少，因为中国安防企业已经已经打到美国本土了。同时，西方国家一直针对中国安防企业的低价策略颇有微辞甚至抵制。显然，本次美国断网，且有中国物联网产品的安全问题因素，势必引起新一轮的抵制，其中影响比较大的将是海康、大华、宇视、网力、雄迈等在国外有较大影响力及市场份额的企业。

这一两年多次安全门事件，确实也在一定程度反映了中国安防制造企业在网络安全管理方面还是有提升的空间。安全无小事，从这个角度讲，每次海外媒体热炒的中国物联网企业的安全问题确实也不能说是小题大做，确实需要重视，但也没必要危言耸听，全面否定企业的优秀。未来网络地下黑产的泛滥与无孔不入对网络安全的要求会更高，而这要求企业具有更高的安全防范意识及科学管理体系！

部分内容来源互联网，仅供参考！

关注安天下，获取2016 安防展最全资讯！

欢迎及时分享展会热点、看点！

文字、图片，视频，择优推送！

微信：xichazi

邮箱：xichazi@126.com