一、概述二、载荷投递三、诱导方式四、RAT攻击样本分析五、受攻击地区分布情况六、溯源与关联七、总结

报告基于近三年医疗行业网络安全的测评经验，总结分析了医疗行业网络安全发展的现状、存在的主要问题，并提出了增强医疗行业网络安全的建议。

本通过对电信和互联网行业2020年上半年网络安全威胁及事件的监测、汇总、分析认定和处置情况进行梳理和分析，提出上半年十大网络安全态势的突出特点，并对下半年网络安全趋势进行预测。有利于电信和互联网行业及用户全面了解当前安全现状，并采取相应举措提前应对未来潜在风险。

本文回答了以下几个问题：“新基建”是什么？“新基建”对我们有何影响？“新基建”时代的网络安全和APT攻击？“新基建”时代的网络安全，360做了什么？

健康医疗行业资产脆弱性和安全漏洞两类防御维度风险明显降低，体现出医疗机构网络安全意识和能力的较大幅度提升；而僵木蠕毒感染和网站篡改风险呈现上升趋势，表明行业面临的网络安全形势依然十分严峻，针对数字医疗领域的安全攻击仍在持续升温。与此同时，互联网医院相比非互联网医院、公立医院相比私立医院受到恶意程序感染更为严重，承受着更大的网络攻击压力。

健康医疗行业资产脆弱性和安全漏洞两类防御维度风险明显降低，体现出医疗机构网络安全意识和能力的较大幅度提升；而僵木蠕毒感染和网站篡改风险呈现上升趋势，表明行业面临的网络安全形势依然十分严峻，针对数字医疗领域的安全攻击仍在持续升温。与此同时，互联网医院相比非互联网医院、公立医院相比私立医院受到恶意程序感染更为严重，承受着更大的网络攻击压力。

政企机构遭遇网络安全事件时，如果及时采取必要的自救措施，就能阻止损失扩大，为等待专业救援争取时间。自2017年5月WannaCry(永恒之蓝勒索蠕虫)大规模爆发以来，勒索病毒已成为对政企机构和网民直接威胁最大的一类木马病毒。近期爆发的Globelmposter、GandCrab、Crysis等勒索病毒，攻击者更是将攻击的矛头对准企业服务器，并形成产业化；而且勒索病毒的质量和数量的不断攀升，已经成为政企机构面临的最大的网络威胁之一。

本文阐述了网络安全人才市场的供需，分析了网络安全人才的用人单位及网络安全人才的特征，解析了网络安全人才市场的发展趋势。

报告显示，2019年网民网络总体安全感有所提升，个人信息保护成为热点关注，其中网民对个人信息保护和网络平台责任加强立法的诉求值得关注。

2015年7月1日,《中华人民共和国国家安全法》(国安法〕正式颁布并生效,明确将网络安全和数据安全上升到国家安全的高度。2017年6月1日，《中华人民共和国网络安全法〔网安法)正式生效，约定了在中华人民共和国境内建设、运营、维护和使用网络，以及网络安全的监督管理的相关安全管理义务和要求。2021年6月10日，仲华人民共和国数据安全法》(数安法)正式颁布并将于2021年9月1日生效,规范在中华人民共和国境内开展数据处理活动及其安全监管，并约定在中华人民共和国境外开展数据处理活动,损害中华人民共和国国家安全、公共利益或者公民、组织合法权益的，依法追究法律责任。即将出台的《中华人民共和国个人信息保护法(个保法)亦会对个人信息这一特定类型数据的处理和保护要求进行进一步细化和补充。