摘要

  • 肯尼亚国家 KE-CIRT/CC 报告称，2026年7月至9月检测到2,696,335,021次网络威胁事件，较上一季度增长14.45%。
  • 同期发布20,258,111份网络威胁通报，下降2.36%；报告没有定义“事件”单位，也没有解释检测与通报之间的对应方法。

肯尼亚最新的网络安全报告把两个巨大的数字摆在同一页：检测到的网络威胁事件升至2,696,335,021次，发布的通报降至20,258,111份。前者比4月至6月增长14.45%，后者下降2.36%。

两条曲线朝相反方向走。这才是值得追问的地方。也是报告的算术应该让位于运行方法的地方。

隶属肯尼亚通信管理局（Communications Authority of Kenya）的国家 KE-CIRT/CC 把第一项称作“检测到的网络威胁事件”，并称通报是“针对”这些事件发布的。7月至9月的报告没有公开数据字典、去重规则、采集范围，也没有逐项说明事件如何连接到通报。它给出了合计数，却没给出计数器的工作原理。

前一季度让这个落差更明显。4月至6月，该中心报告检测到2,355,938,192次事件，下降30.03%；通报则升至20,748,489份，增长0.81%。接下来的一个季度，两项指标的方向都反转：事件增加，通报减少。每条序列单独看都可能有用，公开记录却没有解释两者如何关联。

事件小计可以准确加回总数。“系统攻击”有2,552,948,966次，占2,696,335,021次的约94.7%；恶意软件70,800,154次、暴力破解44,949,518次、Web应用攻击27,435,527次、移动应用攻击177,732次、DDoS攻击23,124次。读者可以据表复算总数。

通报小计也能准确相加：系统攻击8,379,145份、Web应用10,380,579份、暴力破解916,418份、恶意软件549,931份、移动应用18,837份、DDoS 13,201份。报告提供了分类账，却没有提供从一张账到另一张账的规则。

对网络运营商来说，这一区别很实际。传感器检测记录、独立攻击、确认入侵、事故和安全通报是不同的计数对象。一场行动可能触及多台系统；噪声很大的传感器可能重复生成命中记录；一份通报也可能覆盖一类活动。报告没有说明事件计数器具体记录哪一种，也没有交代这些情形如何处理。

缺少这座桥，季度上升能引起警觉，却无法告诉安全负责人：暴露面扩大了，采集能力增强了，分类方法变了，还是同一批活动产生了更多记录。报告提到系统补丁、凭证控制和 Web 应用弱点，但没有把这26.96亿条记录对应到受影响的运营商或服务结果。

通信管理局已开始推进国家威胁情报共享平台。报告写到相关培训、审视现有共享机制、规划国家网络威胁情报仪表板，以及制定初步行动方案。现在正是设计仪表板凭证链的好时机：什么数据进入计数器、重复记录如何处理、类别何时变化，以及之后发布了哪些通报。

肯尼亚不需要一个更小的数字，需要一个运营商能审计的数字。当前报告给出精确总数，却没有公开说明一个事件究竟是什么。它足以填满版面，却不足以编制响应预算。

来源