中國國家互聯網安全中心9日在大連舉行的“計算機網絡安全年會”上表示,去年以來網絡安全事件的跨境化特點日益突出,中國遭受的各類網絡安全事件中有近半數來自境外。
2010年,國家互聯網應急中心監測發現共近48萬個木馬控制端IP,其中有22.1萬個位于境外,前兩位分別是美國(占14.7%)、印度(占8.0%);共有13782個僵尸網絡控制端IP,有6531個位于境外,前三位分別是美國(占21.7%)、印度(占7.2%)和土耳其(占5.7%)。
另據工業和信息化部互聯網網絡安全信息通報成員單位報送的數據,2010年在中國實施網頁掛馬、網絡釣魚等不法行為所利用的惡意域名半數以上在境外注冊。
國家互聯網應急中心去年協調境外網絡安全組織和域名機構,處理了多起針對境內的惡意掃描、網絡釣魚等網絡安全事件,得到美國、韓國、澳大利亞等國應急組織和“國際反網絡釣魚聯盟”等組織的配合。總體上看,跨境網絡安全事件呈現快速增長趨勢,國際網絡安全合作需進一步加強。
同時,去年中國共有近3.5萬家網站被黑客篡改,其中被篡改的政府網站達4635個,比2009年上升67.6%,政府網站安全防護較為薄弱。
此外,金融行業網站頻頻遭遇“網絡釣魚”,成為不法分子騙取錢財和竊取隱私的重點目標。2010年,國家互聯網應急中心共接收網絡釣魚事件舉報1597件,較2009年增長33.1%。被仿冒的網站按事件次數排在前十位的中有9家是金融或經濟機構。其中,包括美國電子商務網站、中國香港匯豐銀行、中國工商銀行。
今年以來,國家互聯網應急中心加大了對仿冒境內金融機構網站的監測力度,并重點處置涉及中國農業銀行、中國銀行等金融機構的仿冒事件。7月,國家互聯網應急中心自主監測發現的仿冒境內銀行的網站域名為278個,多數為境外注冊的域名。