江西省互联网网络安全通报

《江西省互联网网络安全通报》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、江西省互联网网络安全通报2013年第9期1、2013年9月互联网网络安全基本态势（1）全国互联网安全形势简述根据国家计算机网络应急技术处理协调中心（CNCERT/CC）通报，9月我国互联网网络运行正常，互联网基础设施总体运行平稳。大陆地区木马或僵尸网络受控端约为87.91万个IP，比上月减少13.53%；木马或僵尸网络控制端约为0.85万个IP，比上月减少21.74%；感染飞客蠕虫138.29万个IP，比上月增加13.56％。国家信息安全漏洞共享平台（CNVD）新增漏洞692个，其中高危漏洞248个，中危漏洞397个，低危漏洞47个。（2）我省各类互联网网络安全事件趋

2、势根据CNCERT/CC的统计数据，9月，我省木马、僵尸网络受控端和木马、僵尸网络控制端、飞客蠕虫、网页篡改数量比上月均有所减少。-9-监测到的木马、僵尸网络受控端数量较上月有所减少，感染数量最多的木马、僵尸网络受控端分别为msvscrt.dll恶意代码、Trojan/Win32.Killav、灰鸽子2011。木马、僵尸网络控制端数量比上月有所减少，最活跃的木马、僵尸网络控制端为IMDDOS、Ghost木马及其变种、TrojanWin32.Frethoq。-9-飞客蠕虫感染数量比上月有所减少。网页篡改数量比上月有所减少。-9-（3）9月我省各类互联网网络安全事件地域分

3、布-9-2、互联网网络安全新闻回顾（1）攻击.CN域名黑客在青岛落网据新浪科技讯9月23日下午消息，8月25日凌晨，中国.CN域名解析出现大规模解析故障，国家域名解析节点受到拒绝服务攻击。国家互联网应急中心CNCERT/CC运行管理部处长王明华今日透露，这名黑客已经于几日前在山东青岛被抓获。25日凌晨零时左右，国家域名解析节点受到拒绝服务攻击，受到影响的涉及大量.cn域名网站。CNNIC当日约十点半左右发出通告称，经CNNIC处置，至2时许，服务恢复正常，凌晨3时通过官微发出通告。凌晨4时许，国家域名解析节点再次受到有史以来最大规模的拒绝服务攻击，部分网站解析受到影响

4、，导致访问缓慢或中断。王明华透露，经过调查发现，攻击者本意是要攻击一个游戏的私服网站域名，后来想攻击.cn达到这个目的。“由于这次攻击是真实地址攻击，我们就有条件追溯这个黑客。前几天这个黑客已经在山东青岛被抓获。”-9-王明华表示，国家互联网应急中心抽样监测发现，我国被木马和僵尸网络控制的主机数量693万余台，这个数字虽然比去年有大幅度下降，但依然非常惊人。“这600多万台机器的控制服务器大多位于境外，其中1.5万个木马和僵尸网络控制服务器中美国地址占1/3。我国有大量网站被植入“后门”“暗链”等隐蔽性攻击。境外1.6万个IP通过植入‘后门’方式控制着我国3.3万个网

5、站，数量非常惊人。”王明华说。（2）2013中国互联网安全大会在北京举行2013中国互联网安全大会于2013年9月23-25日在北京举行。此大会由中国互联网协会和国家计算机网络应急技术处理协调中心（CNCERT/CC）指导，360公司主办，得到网络安全应急技术国家工程实验室、灾备技术国家工程实验室、OWASP、Gartner等知名机构的支持与深度参与，同时引入SyScan等专业安全会议。大会由互联网安全主题会议、专业技术论坛、商务洽谈会、解决方案与产品展览、网络攻防赛等多种形式组成。大会及技术论坛针对移动安全、云计算安全、企业安全、APT攻击、新兴威胁、Web安全、软

6、件安全、云灾备与云存储安全、网络犯罪与防范等互联网安全热点议题、技术、产品及相关应用进行了深入交流和探讨。（3）美国网军全面运作，交战规则尚未敲定人民网9月27日消息：美军网络司令部司令基思·-9-亚历山大将军9月25号说，美军网络司令部三支编队已经全面运作，履行保卫国家的使命，但是军方还没有最后敲定一旦受到网络攻击后的网络战交战规则。美军网络司令部司令基思·亚历山大将军表示，网络司令部属下各个编队已经安排到位，正履行保卫国家安全的使命。亚历山大说:“我们的各个编队现在都开始全面运作，与国家安全局一起保卫这个国家的安全。我们启动了国家使命网络分队总部的运作。这个分队的

7、任务是针对国家和国防部遇到的攻击做出回应。我们会确保我们有世界上最好的网络力量。”除了国家使命网络分队之外，网络司令部属下的编队还包括网络作战分队和网络安保分队。亚历山大将军说，国防部仍然在与政府其他安全部门一起磋商，确定美军的网络交战规则，以便在国家受到网络攻击后做出适当回应。（4）微信首先大规模病毒传播陌生可疑链接应警惕红黑联盟9月6日消息：近期，微信等多款安卓系统的流行应用软件曝出高危木马病毒（挂马漏洞），并快速传播感染。微信出现大规模病毒传播是首次被提及。如果点击微信好友消息或朋友圈中的一条“含毒”-9-网址，手机就会自动执行黑客指令，出现被