-
12月第二周網絡安全報告：發現放馬站點域名396個
發布時間 : 2012-12-26 10:27:27 來源 : 金站網 瀏覽次數 :
中國IDC評述網12月25日報道：近日，CERT抽樣監測結果和國家信息安全漏洞共享平臺VD)發布的數據得悉，在12月10日至12月16日期間，我國互聯網網絡安全指數整體評價為中，整體情況較上周有所好轉。
其中，境內感染木馬或僵尸病毒的主機數約為131萬個，較上周環比減少了2.3%;無新增網絡病毒家族;境內被篡改政府網站數量為 480 個，較上周環比增加了 6.2%;境內被植入后門的政府網站數量為45個，較上周環比減少了18.2%;針對境內網站的仿冒頁面數量為1551個，較上周環比下降了4.9%;新增信息安全漏洞138個，較上周環比減少了6.8%，其中新增高危漏洞52個，較上周增加了18個。
下面，IDC評述網與大家一起關注在12月10日至12月16日期間，我國互聯網網絡安全狀況：
一、 網絡病毒活動情況
境內感染網絡病毒的主機數約為131萬個，較上周環比減少了2.3%。其中，境內被木馬或被僵尸程序控制的主機約為22.7萬個，較上周環比下降了7%;境內感染飛客(conficker)蠕蟲的主機約為108.3萬個，較上周環比減少了1.2%。
(1)依據中國反網絡病毒聯盟(ANVA)整理發布的活躍網絡病毒得悉，利用網頁掛馬或捆綁下載進行傳播的網絡病毒所占比例較高，病毒仍多以利用系統漏洞的方式對系統進行攻擊。如此，我們便來了解活躍在網絡上的惡意病5：
(2)在網絡病毒捕獲上CERT捕獲了大量新增網絡病毒文件，其中按網絡病毒名稱統計新增113個，較上周環比大幅增加了52.7%;按網絡病毒家族統計無新增。下面，我們再來看CERT檢測到的排名前十的活躍放馬站點域名、活躍放馬站點IP。
(3)在網絡病毒傳播上CERT 監測發現的放馬站點中，通過域名訪問的共涉及有396個，通過IP直接訪問的共涉及189個。在396個放馬站點域名中，于境內注冊的域名數為111個(約占 28%)，于境外注冊的域名數為252個(約占63.6%)，未知注冊商所屬境內外信息的有 33 個(約占 8.3%)。下圖為這些放馬站點域名按所屬頂級域的分布情況，排名前三位的是(約占51%)、(約占14.4%)、.info(約占11.4%)。
此外，通信行業互聯網信息通報成員單位CERT共報送了70個惡意域名或 IP(去重后)，各單位報送數量統計如下圖所示。
二、 網站安全情況
根CERT監測數據，在統計期間，境內被篡改網站數量為5634個，較上周環比增加了3.5%。境內被篡改網站數量按類型分布情況如下圖所示，數量最多的仍類網站。其中類網站有480個(約占境內8.5%)，較上周環比增加了6.2%。
總結：在12月10日至12月16日期間，我國互聯網網絡安全指數整體評價為中。無發現危害較為嚴重的網絡安全事件。但用戶需特別注意的是，需及時加強系統漏洞的修補加固，安裝安全防護軟件。在上網期間，不要輕易打開網絡上來源不明的圖片、音樂、視頻等文件，不要下載和安裝一些來歷不明的軟件，特別是一些所謂的外掛程序，以防受網絡病毒感染。
