中國IDC評述網01月10日報道:近日,據CNCERT抽樣監測結果和國家信息安全漏洞共享平臺(CNVD)發布的數據得悉,在12月31日至1月6日期間,我國互聯網網絡安全指數整體評價為良。
其中,境內感染木馬或僵尸病毒的主機數約為116.2萬個,較上周環比減少了19.2%;無新增網絡病毒家族;境內被篡改政府網站數量為493個,較上周環比上升了1.2%;境內被植入后門的政府網站數量為34個,較上周環比大幅減少了60.5%;針對境內網站的仿冒頁面數量為856個,較上周環比減少了21.3%;新增信息安全漏洞116個,較上周環比增加了16%,其中新增高危漏洞30個,較上周環比減少了28.6%。
下面,IDC評述網與大家一起關注在12月31日至1月6日期間,我國互聯網網絡安全狀況:
一、 網絡病毒活動情況
境內感染網絡病毒的主機數約為116.2萬個,較上周環比減少了19.2%。其中,境內被木馬或被僵尸程序控制的主機約為28.9 萬個,較上周環比下降了23.8%;境內感染飛客(conficker)蠕蟲的主機約為87.3萬個,較上周環比減少了17.6%。
(1)依據中國反網絡病毒聯盟(ANVA)整理發布的活躍網絡病毒得悉,利用網頁掛馬或捆綁下載進行傳播的網絡病毒所占比例較高,病毒仍多以利用系統漏洞的方式對系統進行攻擊。如此,我們便來了解活躍在網絡上的惡意病毒Top5:

(圖1)12月31日-1月6日活躍在網絡上的惡意病毒Top5
(2)在網絡病毒捕獲上,CNCERT捕獲了大量新增網絡病毒文件,其中按網絡病毒名稱統計新增52個,較上周環比減少了17.5%;按網絡病毒家族統計無新增。下面,我們再來看看CNCERT檢測到的排名前十的活躍放馬站點域名、活躍放馬站點IP。

(圖2)活躍放馬站點域名TOP10

(圖3)活躍放馬站點IP Top10
(3)在網絡病毒傳播上,CNCERT 監測發現的放馬站點中,通過域名訪問的共涉及有443個,通過IP直接訪問的共涉及146個。在443個放馬站點域名中,于境內注冊的域名數為92個(約占20.8%),于境外注冊的域名數為318 個(約占 71.8%),未知注冊商所屬境內外信息的有33個(約占7.5%)。下圖為這些放馬站點域名按所屬頂級域的分布情況,排名前三位的是.com(約占57.8%)、.info(約占11.5%)、.cn(約占10.4%)。

(圖4)443個放馬站點所屬頂級域名
此外,通信行業互聯網信息通報成員單位向 CNCERT 共報送5個惡意域名或 IP(去重后)。
二、 網站安全情況
根據CNCERT監測數據,在統計期間,境內被篡改網站數量為6467個,較上周環比增加了2%。境內被篡改網站數量按類型分布情況如下圖所示,數量最多的仍是COM類網站。其中,GOV類網站有493個(約占境內7.62%),較上周環比增加了1.2%。

(圖5)我國大陸被篡改網站數量類型
總結:在12月31日至1月6日期間,我國互聯網網絡安全指數整體評價為良。無發現危害較為嚴重的網絡安全事件。但用戶需特別注意的是,需及時加強系統漏洞的修補加固,安裝安全防護軟件。在上網期間,不要輕易打開網絡上來源不明的圖片、音樂、視頻等文件,不要下載和安裝一些來歷不明的軟件,特別是一些所謂的外掛程序,以防受網絡病毒感染。
推薦閱讀
速途網訊 國內首份針對垃圾短信、騷擾電話問題的年度治理報告出爐。今日,360互聯網安全中心發布了《2012年度中國垃圾短信、騷擾電話治理報告》。報告指出:去年360手機衛士累計為2.2億用戶攔截垃圾短信712億條,日均>>>詳細閱讀
地址:http://www.brh9h.cn/a/11/20130122/256752.html