本周网络安全基本态势

《本周网络安全基本态势》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、2013年第5期1月28日-2月3日网络安全信息与动态周报国家互联网应急中心良中差危优本周网络安全基本态势8.1%5.5%10.8%8.7%31.4%21.6%0.8%3.4%表示数量与上周相同表示数量较上周环比增加表示数量较上周环比减少本周境内感染网络病毒的主机数量包括境内被木马或被僵尸程序控制的主机28.9万以及境内感染飞客（conficker）蠕虫的主机87.3万。本周境内感染网络病毒的主机数量约为125.1万个，其中包括境内被木马或被僵尸程序控制的主机约32.4万以及境内感染飞客（conficker）蠕虫的主机约92.7万。本

2、周网络病毒活动情况14.0%4.2%木马或僵尸程序受控主机在我国大陆的分布情况如左图所示，其中红色区域是木马和僵尸程序感染量最多的地区，排名前三位的分别是广东省、江苏省和浙江省。729.6%本周CNCERT捕获了大量新增网络病毒文件，按网络病毒名称统计新增35个，按网络病毒家族统计无新增。放马站点是网络病毒传播的源头。本周，CNCERT监测发现的放马站点共涉及域名241个，涉及IP地址378个。在241个域名中，有约64.3%为境外注册，且顶级域为.com的约占54.8%；在378个IP中，有约62.2%位于境内，约37.8%位于境外

3、。根据对放马URL的分析发现，大部分放马站点是通过域名访问，而通过IP直接访问的涉及125个IP。针对CNCERT自主监测发现以及各单位报送数据，CNCERT积极协调域名注册机构等进行处理，同时通过ANVA在其官方网站上发布恶意地址黑名单。7http://www.anva.org.cn/sites/main/list/newlist.htm?columnid=92中国反网络病毒联盟（AntiNetwork-VirusAllianceofChina，缩写ANVA）是由中国互联网协会网络与信息安全工作委员会发起、CNCERT具体组织运作的

4、行业联盟。本周网站安全情况3.4%21.6%5.5%本周CNCERT监测发现境内被篡改网站数量为6387个；境内被植入后门的网站数量为2393个；针对境内网站的仿冒页面数量为885个。本周境内被篡改政府网站(GOV类)数量为506个（约占境内7.9%），较上周环比增加了0.8%；境内被植入后门的政府网站(GOV类)数量为80个（约占境内3.3%），较上周环比上升了8.1%；针对境内网站的仿冒页面涉及域名621个，IP地址288个，平均每个IP地址约承载了约3个仿冒页面。本周重要漏洞情况31.4%35.7%22.2%本周，国家信息安全漏

5、洞共享平台（CNVD）新收录网络安全漏洞132个，信息安全漏洞威胁整体评价级别为中。7本周CNVD发布的网络安全漏洞中，应用程序漏洞占比最高，其次是Web应用漏洞和操作系统漏洞。更多漏洞有关的详细情况，请见CNVD漏洞周报。国家信息安全漏洞共享平台(缩写CNVD)是CNCERT联合国内重要信息系统单位、基础电信运营商、网络安全厂商、软件厂商和互联网企业建立的信息安全漏洞信息共享知识库。http://www.cnvd.org.cn/publish/main/47/index.html本周事件处理情况本周，CNCERT协调基础电信运营企业

6、、域名注册服务机构、手机应用商店、各省分中心以及国际合作组织共处理了网络安全事件135起，其中有跨境网络安全事件49起。7本周，CNCERT协调境内外域名注册机构、境外CERT等机构重点处理了85起金融类网页仿冒投诉事件。本周，CNCERT协调5家境内域名注册机构及12家手机应用商店开展恶意代码常态处理工作，共处理传播恶意代码的域名8个、传播移动互联网恶意代码的恶意URL链接1556个。。业界新闻速递1、美国网络安全部队人员将增加四倍多成立三支队伍人民网1月29日消息据联合早报报道，美国五角大楼将把网络安全部队的人员增加四倍多，以应付

7、日益增加的黑客入侵，以及向海外敌人展开网络攻击行动。报道称，计划成立三支队伍：“国家任务部队”将负责保护支持电力网络和其他基础设施的电脑系统；“战斗任务部队”将协助海外指挥官执行网络攻击行动；“网络保护部队”则将集中于保护国防部本身的系统。《华盛顿邮报》引述匿名美国官员的话说，此次扩充行动将使得国防部的网络安全部队人员从900人增加到4900人，其中包括军人和文职人员。该报道指出，去年发生了一连串网络攻击事件，其中一起攻击击事件导致沙特阿拉伯国营石油公司的三万多台电脑被摧毁。鉴于此，美国国防部高官去年底决定扩充其网络安全部队。五角大楼

8、发言人对有关报道没有进行置评，但表示，注意到《华盛顿邮报》的报道。2、美国司法机构网站遭黑客入侵7新华网1月28日消息黑客组织“匿名者”1月26日宣布侵入美国量刑委员会网站，威胁公开一些政府数据，为自杀身亡的互联网奇才阿