据国外媒体报道，信息安全公司Rapid7近期制作了一张名为“易受攻击国家指数”的互联网热区图，公布了最易遭受黑客攻击的国家排名。Rapid7扫描了互联网上所有可访问的服务器。
Rapid7的数据显示，全球最易受黑客攻击的国家是比利时，而随后为塔吉克斯坦、萨摩亚和澳大利亚。中国大陆排名第5，美国排名第14，英国排名第23。
这张热区图来自Rapid7的Project Sonar。通过这一工具，Rapid7可以在几小时的时间里扫描所有公开的IP地址，并了解这些服务器向互联网提供了什么样的服务。
例如，如果服务器开放了80端口，那么就可以提供HTTP网页服务。不过，在服务器通过互联网提供的前10大服务中，有8种服务都没有加密，其中包括过时的电子邮件协议POP3，以及未加密的文件传输服务FTP。
通过某些端口提供不安全的服务，这本身并不意味着服务器也不安全。不过Rapid7表示：“服务器或设备提供的服务越多，就越容易受到攻击。”如果黑客无法通过某项服务连接至服务器，那么就不可能通过该服务去展开攻击。因此，服务器提供的服务数量与存在的信息安全风险成正比例关系。
Rapid7指出，一个开放的端口不会令企业不安全，但如果提供20个开放的端口，那么保障信息安全将会更困难。
报告的3名作者之一汤姆·贝德斯里(Tom Beardsley)对于这项发现感到惊讶。他表示：“我们原本以为，最易受到攻击的国家是最富裕的国家。”最富裕的国家应当有着最多的联网设备，这意味着可能受攻击的风险也越大。“如果是富国，那么互联网就会更发达。不过我们并没有发现，在联网节点数量和被攻击风险之间存在相关性。”
中国大陆的互联网很发达，但比利时却在这一排名中位居第一。这是由于，在比利时，许多互联网节点提供的都是不安全服务。贝德斯里以数据库协议为例。他表示，尽管许多人都希望能直接访问数据库，但这样做将带来很大的风险，一些未经授权的人有可能偷走信息。
Rapid7的这一项目是为了全面了解互联网的安全状况。贝德斯里表示：“所有一切都位于互联网之上，而互联网存在问题。”此前也有其他研究机构进行过类似调查，例如2012年时的“互联网普查”。不过这些调查都是一次性的。
贝德斯里希望，未来能定期进行这样的调查，以判断互联网是否正在向好的方向发展。他们希望，不安全的服务器能在未来几年时间里逐渐下线。不过，考虑到物联网的快速发展，情况有可能会变得更糟糕。
以下是Rapid7报告中互联网最不安全的20个国家和地区：
1.比利时
2.塔吉克斯坦
3.萨摩亚
4.澳大利亚
5.中国大陆
6.香港
7.多米尼加
8.阿富汗
9.南非
10.埃塞俄比亚
11.肯尼亚
12.加蓬
13.法国
14.美国
15.莫桑比克
16.日本
17.卡塔尔
18.也门
19.俄罗斯
20.阿根廷
本文转自d1net（转载）
