一、引言
近年来，随着物联网（IoT）技术的快速发展，全球范围内的联网设备数量呈指数级增长。然而，物联网设备的普及也带来了前所未有的安全挑战。2025年2月，一个名为“Eleven11bot”的新型僵尸网络被发现，该僵尸网络利用物联网设备的漏洞，发起了大规模的分布式拒绝服务（DDoS）攻击，影响了全球约30,000台设备，尤其是安全摄像头和网络视频录像机（NVR）。这一事件不仅对全球网络安全构成了严重威胁，也引发了各国对物联网安全的深刻反思。本文将从我国的角度出发，分析此类事件是否对我国构成威胁，并探讨应对策略。二、Eleven11bot僵尸网络的背景与特点
Eleven11bot僵尸网络是Mirai变种，利用了一种针对基于海思（HiSilicon）芯片的物联网设备的新漏洞，特别是那些运行TTV-NVMS9000视频管理软件的设备。该僵尸网络通过默认凭证和未修补的固件漏洞，成功控制了大量设备，并利用这些设备发起DDoS攻击。与早期的Mirai僵尸网络不同，Eleven11bot采用了改进的扫描算法，能够更高效地识别暴露的Telnet（端口23）和SSH（端口22）服务，并通过定制的凭证字典进行暴力攻击。根据GreyNoise Intelligence的分析，Eleven11bot的攻击强度范围从每秒100,000到超过5亿个数据包（pps），且其命令与控制（C2）基础设施使用了加密通道来分发攻击有效载荷。尽管初步报告估计有86,400台设备受到感染，但后续分析表明，实际受到主动攻击的设备数量不到5,000台。尽管如此，Eleven11bot的高pps DDoS攻击能力仍然对不安全的网络构成了严重威胁。
三、Eleven11bot僵尸网络对我国的潜在威胁
（一）我国物联网设备的广泛普及我国是全球最大的物联网市场之一，物联网设备的普及率极高。根据我国工业和信息化部的数据，截至2025年，我国的物联网设备数量已超过100亿台，涵盖了智能家居、工业控制、智慧城市等多个领域。然而，许多物联网设备，尤其是老旧设备，仍然使用默认凭证或未及时更新固件，这使得它们成为僵尸网络的潜在目标。（二）基于海思芯片的设备广泛使用海思半导体是我国领先的芯片设计公司，其产品广泛应用于全球的物联网设备中。Eleven11bot僵尸网络利用了基于海思芯片的设备漏洞，这意味着我国的大量物联网设备可能面临被攻击的风险。特别是那些运行TTV-NVMS9000视频管理软件的设备，如果未能及时修补漏洞，极有可能成为僵尸网络的“肉鸡”。（三）关键基础设施的潜在风险Eleven11bot僵尸网络不仅针对普通物联网设备，还对关键基础设施发起了攻击。我国的关键基础设施，如电力、交通、金融等领域，越来越多地依赖物联网技术。如果这些领域的设备被僵尸网络控制，可能会导致严重的服务中断，甚至威胁国家安全。（四）DDoS攻击对网络服务的威胁DDoS攻击是Eleven11bot的主要攻击手段之一。我国的互联网服务提供商、游戏平台、企业网络等都依赖于稳定的网络连接。一旦遭受大规模DDoS攻击，可能会导致网络服务中断，影响用户体验，甚至造成经济损失。四、我国的应对策略
（一）加强物联网设备的安全管理为了应对类似Eleven11bot的僵尸网络威胁，我国必须加强对物联网设备的安全管理。首先，政府应出台相关政策，要求物联网设备制造商在产品出厂时强制更改默认凭证，并提供定期的固件更新服务。其次，用户应被教育如何正确配置和管理物联网设备，避免使用弱密码或未及时更新固件。（二）推动物联网设备的国产化与自主可控我国应加大对国产芯片和操作系统的研发投入，推动物联网设备的国产化与自主可控。通过减少对国外技术的依赖，可以降低因国外芯片漏洞导致的安全风险。同时，国产芯片和操作系统应具备更高的安全性能，能够有效抵御已知和未知的攻击。（三）建立物联网设备的安全认证体系我国可以借鉴国际经验，建立物联网设备的安全认证体系。通过对物联网设备进行安全认证，确保其符合国家和行业的安全标准。只有通过认证的设备才能进入市场销售，从而从源头上减少安全隐患。（四）加强网络安全监测与应急响应面对日益复杂的网络攻击，我国应加强网络安全监测与应急响应能力。政府和企业应建立完善的网络安全监测系统，实时监控网络流量，及时发现异常行为。同时，应建立应急响应机制，确保在遭受攻击时能够迅速采取措施，减少损失。（五）推动物联网安全的国际合作网络安全是全球性问题，单靠一个国家的力量难以应对。我国应积极参与国际网络安全合作，与其他国家分享网络安全信息，共同应对跨国网络攻击。通过国际合作，可以更有效地追踪和打击僵尸网络的运营者，减少其对全球网络的威胁。（六）提升公众的网络安全意识公众的网络安全意识是防范网络攻击的重要一环。政府和企业应通过多种渠道，向公众普及网络安全知识，提高其对物联网设备安全的认识。通过提升公众的网络安全意识，可以减少因用户操作不当导致的安全漏洞。五、结语
Eleven11bot僵尸网络事件再次提醒我们，物联网设备的普及带来了巨大的安全挑战。作为全球最大的物联网市场之一，我国面临着严峻的网络安全威胁。为了应对类似事件，我国必须采取多方面的措施，包括加强物联网设备的安全管理、推动国产化与自主可控、建立安全认证体系、加强网络安全监测与应急响应、推动国际合作以及提升公众的网络安全意识。只有通过全方位的努力，才能有效应对物联网安全威胁，确保国家的网络安全和社会的稳定发展。
