8月1日消息,根據CNCERT抽樣監測結果和國家信息安全漏洞共享平臺(CNVD)發布的數據得悉,在7月21日至7月27日期間,我國互聯網網絡安全指數整體評價為中。
其中,境內感染網絡病毒的主機數約為77.0萬個,較上周上升1.3%;境內被篡改政府網站數量為330個,較上周環比上升11.1%;境內被植入后門的政府網站數量為45個,較上周上升28.6%;針對境內網站的仿冒頁面數量為2110個,較上周環比下降26.2%;新增信息安全漏洞262個,其中高危漏洞61個。
下面,IDC評述網與大家一起關注在7月21日至7月27日期間,我國互聯網網絡安全狀況
一、 網絡病毒活動情況
(1)境內感染網絡病毒的主機數量約為77.0萬個,其中包括境內被木馬或被僵尸程序控制的主機約39.2萬以及境內感染飛客(conficker)蠕蟲的主機約37.8萬。
(2)在網絡病毒捕獲上,CNCERT 捕獲了大量新增網絡病毒文件,按網絡病毒名稱統計新增15個,按網絡病毒家族統計新增2個。
(3)在網絡病毒傳播上,放馬站點是網絡病毒傳播的源頭。本周,CNCERT監測發現的放馬站點共涉及域名125個,涉及IP地址199個。在125個域名中,有約55.2%為境外注冊,且頂級域為.com的約占68.0%;在199個IP中,有約38.2%位于境外。根據對放馬URL的分析發現,大部分放馬站點是通過域名訪問,而通過IP直接訪問的涉及36個IP。
(圖1)放馬站點域名注冊所屬境內外分布
(圖2)501個放馬站點所屬頂級域名
二、 網站安全情況
根據CNCERT監測數據,在統計期間,境內被篡改網站數量為8679個,較上周環比上升25.6%。境內被植入后門的網站數量為928個,環比上周下降17.4%;針對境內網站的仿冒頁面數量為2110個,環比上周下降26.2%。
境內被篡改政府網站(GOV 類)數量為330個(約占境內3.6%),較上周環比上升了11.1%;境內被植入后門的政府網站(GOV類)數量為45個(約占境內4.8%),較上周環比上升了28.6%;針對境內網站的仿冒頁面涉及域名1,697個,IP 地址264個,平均每個IP地址承載了約8個仿冒頁面。
(圖3)我國境內被篡改網站按類型分布
(圖4)我國境內被植入后門的網站按類型分布
三、重要漏洞情況
國家信息安全漏洞共享平臺(CNVD)新收錄網絡安全漏洞262個,信息安全漏洞威脅整體評價級別為高。
總結:在7月21日至7月27日期間,我國互聯網網絡安全指數整體評價為中。無發現危害較為嚴重的網絡安全事件。但用戶需特別注意的是,需及時加強系統漏洞的修補加固,安裝安全防護軟件。在上網期間,不要輕易打開網絡上來源不明的圖片、音樂、視頻等文件,不要下載和安裝一些來歷不明的軟件,特別是一些所謂的外掛程序,以防受網絡病毒感染。