一、 網(wǎng)絡(luò)病毒流動(dòng)情況
6月25日至7月1日期間,我國互聯(lián)網(wǎng)網(wǎng)絡(luò)安全狀況:
其中,境內(nèi)感染網(wǎng)絡(luò)病毒的主機(jī)數(shù)約為114.3萬個(gè),較上周環(huán)比下降了約37.9%;新增網(wǎng)絡(luò)病毒家族1個(gè),與上周新增數(shù)目相同;境內(nèi)被篡改政府網(wǎng)站數(shù)目為32個(gè),較上周數(shù)目增加了15個(gè);新增信息安全漏洞134個(gè),環(huán)比增加了約31.4%,其中新增高危漏洞61個(gè),較上周新增數(shù)目增加了48.8%。
。
07月07日報(bào)道:近日,據(jù)CNCERT抽樣監(jiān)測結(jié)果和國家信息安全漏洞共享平臺(tái)(CNVD)發(fā)布的數(shù)據(jù)得悉,在6月25日至7月1日期間,我國互聯(lián)網(wǎng)網(wǎng)絡(luò)安全指數(shù)整體評價(jià)為良。其中,.gov.cn域名類網(wǎng)站有32個(gè)(占境內(nèi)7.1%),較上周數(shù)目增加了15個(gè)。但用戶需特別留意的是,需及時(shí)加強(qiáng)系統(tǒng)漏洞的修補(bǔ)加固,安裝安全防護(hù)軟件。其中,境內(nèi)被木馬或被僵尸程序控制的主機(jī)約為32.1萬個(gè),環(huán)比減少了約9.6%;境內(nèi)感染飛客(Conficker)蠕蟲的主機(jī)約為82.2萬個(gè),較上周數(shù)目環(huán)比下降了約44.7%。境內(nèi)被篡改網(wǎng)站數(shù)目按類型分布情況如下圖所示,數(shù)目最多的還是.com和.com.cn域名類網(wǎng)站。
(2)在網(wǎng)絡(luò)病毒捕捉上,CNCERT捕捉了大量新增網(wǎng)絡(luò)病毒文件,其中按網(wǎng)絡(luò)病毒名稱統(tǒng)計(jì)新增134個(gè),較上周新增數(shù)目增加了約35.4%;按網(wǎng)絡(luò)病毒家族統(tǒng)計(jì)新增1個(gè),與上周新增數(shù)目相等。在411個(gè)放馬站點(diǎn)域名中,于境內(nèi)注冊的域名數(shù)為125個(gè)(約占30.4%),于境外注冊的域名數(shù)為278個(gè)(約占67.6%),未知注冊商所屬境內(nèi)外信息的有8個(gè)(約占2%)。
(1)依據(jù)中國反網(wǎng)絡(luò)病毒同盟(ANVA)收拾整頓發(fā)布的活躍網(wǎng)絡(luò)病毒得悉,利用網(wǎng)頁掛馬或捆綁下載進(jìn)行傳播的網(wǎng)絡(luò)病毒所占比例較高,病毒仍多以利用系統(tǒng)漏洞的方式對系統(tǒng)進(jìn)行攻擊。
二、 網(wǎng)站安全情況
此外,通訊行業(yè)互聯(lián)網(wǎng)信息通報(bào)成員單位向CNCERT共報(bào)送了123個(gè)惡意域名或IP(去重后),各單位報(bào)送數(shù)目統(tǒng)計(jì)
3)在網(wǎng)絡(luò)病毒傳播上,CNCERT監(jiān)測發(fā)現(xiàn)的放馬站點(diǎn)中,通過域名訪問的共涉及有411個(gè)域名,通過IP直接訪問的共涉及有147個(gè)IP。如斯,我們便來了解活躍在網(wǎng)絡(luò)上的惡意病毒Top5:
境內(nèi)感染網(wǎng)絡(luò)病毒的主機(jī)數(shù)約為114.3萬個(gè),較上周環(huán)比減少了約37.9%。下圖為這些放馬站點(diǎn)域名按所屬頂級域的分布情況,排名前三位的是.com(約占53.5%)、.info(約占15.8%)、.cn(約占13.1%)。
根據(jù)CNCERT監(jiān)測數(shù)據(jù),在統(tǒng)計(jì)期間,境內(nèi)被篡改網(wǎng)站數(shù)目為448個(gè),較上周數(shù)目環(huán)比大幅增加了約55%。在上網(wǎng)期間,不要等閑打開網(wǎng)絡(luò)上來源不明的圖片、音樂、視頻等文件,不要下載和安裝一些來歷不明的軟件,特別是一些所謂的外掛程序,以防受網(wǎng)絡(luò)病毒感染。下面,我們再來看看CNCERT檢測到的排名前十的活躍放馬站點(diǎn)域名、活躍放馬站點(diǎn)IP。
總結(jié):在6月25日至7月1日期間,我國互聯(lián)網(wǎng)網(wǎng)絡(luò)安全指數(shù)整體評價(jià)為良,無發(fā)現(xiàn)危害較為嚴(yán)峻的網(wǎng)絡(luò)安全事件。