在过去的一年里，世界各国网络安全事情高发，数据泄漏、勒索病毒、黑客入侵等五花八门，黑客攻击局势更加不容乐观，黑客攻击种类更为多种多样，网络安全风险性不断提升。在我国为解决慢慢繁杂的安全形势分析，也在上年施行了一系列网络安全有关的相关法律法规，进一步完善了在我国网络安全有关管理制度。下边，中科三方对于2021年网络安全行业产生的重大事件做下汇总。

1.《中华人民共和国数据安全法》执行

于2021年9月1日起实施。注重了创建工作中联动机制，加强对网络信息安全工作中的综合；确立对关联国家安全性、社会经济根基、关键民生工程、重要集体利益等数据信息采取更严苛的管理方案；与此同时，新法案进一步完善确保政务中心网络信息安全层面的要求；并增加对违纪行为的惩罚幅度。

2.《重要信息基础设施建设安全性保障规章》执行

于2021年9月1日起实施。《条例》将公共通信和信息服务项目、电力能源、交通出行、水利工程、金融业、公共文化服务、智慧政务、科学技术工业生产等关键领域和行业信息基础设施建设列入安全规范，并对有关经营责任人提到了更确立详细的规定。经营者未按要求创建网络安全维护管理制度和负责制的个人行为，及其产生重要网络安全事情或是发觉重要网络安全危害时未按要求汇报，或未依照国家网络安全要求开展安全性核查等个人行为，对有关责任者各自处10多万元100万下列处罚、1多万元10万余元下列处罚等不一样水平惩罚措施。

3.《我国本人信息保障法》执行

于2021年11月1日起实施。法律法规确立不可过多搜集本人信息、大数据杀熟，对面部信息等比较敏感本人信息的解决做出制度性，健全本人信息维护举报、检举工作方案等，充足回复了社会发展关心，为破译本人信息维护中的网络热点难题问题带来了强大的法规确保。

4.滴滴快车因违反规定搜集信息被下线

2021年7月4日，从国家互联网技术信息公司办公室获知，滴滴快车App因比较严重违反规定搜集应用本人信息被通告从应用商城清除。系统检测核查，“滴滴快车”App存有明显非法违规行为搜集应用本人信息的问题，依据《我国网络安全法》有关要求，国家互联网技术信息公司办公室通告应用商城清除“滴滴快车”app。除开滴滴快车之外，国家通信管理局再度公布通知，对“货拉拉”、“货车邦”、“BOSS直聘网”执行网络安全核查。

5.阿里云服务器被中止国家工信部网络安全危害信息数据共享平台

阿里云服务器企业发觉阿帕奇（Apache）Log4j2部件比较严重安全性漏洞安全隐患后，并没在第一时间向电信网主管机构汇报，无法合理支撑点国家工信部进行网络安全危害和漏洞管理方法。因而通过科学研究后，中止其国家工信部网络安全危害信息数据共享平台协作企业6个月。中止到期后，依据阿里云服务器企业整改落实状况，科学研究修复其以上协作企业。

6.现阶段最大的勒索软件赎金-CNA事情

2021年3月，美国较大的车险公司之一CNA Financial被勒索病毒进攻。该企业马上断掉了包含企业电子邮箱以内的操作系统联接，使网址离线，但黑客攻击造成该公司的职工和顾客服务终断了三天。在尝试恢复数据未果以后，她们逐渐与网络攻击商谈。最终，CNA Financial在事情产生两个星期后付款了4000万美金赎金，该笔赎金是现在已经知道最大的勒索软件赎金。

7.美国初次因遭受黑客攻击公布进到国家紧急状况

2021年5月9日，受勒索病毒进攻危害，美国较大汽柴油运送管路商科专业洛尼尔机械纪元（Colonial）迫不得已中止然料运输业务流程，并造成美国政府部门于隔日公布进到国家紧急状况。向勒索病毒机构交货赎金后，科洛尼尔机械纪元企业从 13 日逐渐逐步修复管路经营。

做为美国西海岸最重要的汽柴油运送管路商，科洛尼尔机械纪元企业承担美国西海岸地域约 45% 的气体燃料输送管道服务项目，每日向顾客给予超出 1 亿加仑的汽柴油。剖析人员觉得，管路停止运营短时间不容易对石油价格导致危害，但要是超出 3 天，就将引起油价上调，将对已经肺炎疫情恢复环节的美国经济发展导致打压。

8.美国禁封好几个伊朗网站

2021年6月22日美国政府部门以“违背封禁”为由关掉了沙特30好几个主流媒体网址，造成沙特新闻电视台以内的诸多沙特官方媒体网址当日没法正常的应用。一部分平台在封查后没多久便修复，但迫不得已更换域名才可以再次发布，本次被强制执行的网址均为.com和.net后缀名网站域名。据了解，本次美国关掉沙特的网址，是选用改动DNS分析的方法，将总体目标网站解析迁移到美国操纵的站点上。

9.Facebook遭受迄今为止最比较严重服务器宕机事情

2021年10月4日，Facebook 以及集团旗下 Instagram 和 WhatsApp 等运用各大网站服务器宕机，关机時间近 7 钟头 ，电脑浏览器在试着开启时表明 DNS 不正确。

服务器宕机期内，Facebook 在欧洲地区、南美洲、美洲地区几乎彻底退出，在亚洲地区的日本国、韩、印度的等国也无法打开。过后查清，本次常见故障的直接原因是常规维护保养工作中时放出的一条命令造成其DNS服务器不能应用，进而截断了 Facebook 全部主干网与云数据中心中间的联接，这实际上便是断掉了 Facebook 全世界大数据中心中间的联接。

10.有史以来较大漏洞Apache Log4j2被公布

2021年12月10日，一个 Apache Log4j2 远程控制执行命令漏洞关键点被公布，网络攻击运用该漏洞可以远程控制实行编码。网络安全权威专家觉得，这一漏洞潜在性伤害巨大，乃至可能是“计算机历史上最高的漏洞”，包含iPhone、三星及其Steam以内的云服务器都有可能遭受危害。阿帕奇手机软件慈善基金会已将这一漏洞的严重后果列入最大。现阶段，各大企业早已逐渐下手修补这一漏洞。依据世界上最大网络安全企业迈卡菲（McAfee）的观点，最重要和最完全的解决方案，是将log4j升级到平稳版本号2.15.0。

……

从以上网络安全事情中可以看得出，DNS系统软件是黑客攻击的重点户，根据DNS系统软件启动的DNS挟持、DNS环境污染等进攻方式对各个领域的网络安全产生了严重危害。因而，加强DNS的安全防护工作能力，相匹配对现阶段日趋繁杂艰巨的网络安全局势具备关键实际意义。

中科三方智能化云解析，选用全新的分布式系统群集构架，在中国和国外布署好几个分析服务项目连接点，适用高仿DNS会有效用对超大型总流量浏览和DDoS进攻，24钟头实时监测网站域名情况，适用智能解析和web服务，可迅速开展容灾转换，确保网址业务连续性，有效果对各种各样局势的网络安全问题。