国家计算机网络应急技术处理协调中心四川分中心 关于四川省一般网络安全事件的通报.pdfVIP

国家计算机网络应急技术处理协调中心四川分中心 关于四川省一般网络安全事件的通报 (2010年第3期 ) 2．1．2木马被控制主机分布 1网络安全情况综述 通过CNCERT／CC全国抽样监测，境内外控制者利用 2010年5月一6,q，全 国公共互联网网络整体上运行基 木马控制端对主机进行控制的事件中，5,q一6,q境内外累 本正常，未出现造成严重后果的大规模网络安全事件，四 计被植入木马的IP地址总数为2889472个；中国大陆地区 川省各基础电信运营商网络运行基本正常。本省各类网络 有1068558个IP地址对应的主机被境外控制者植入木马。 安全事件发生次数最多的事件为发送垃圾邮件类事件，对 其中5,q一6,q被植入木马主机有31547个在本省范围内。中 省内各基础电信运营企业网内影响较大的事件主要为网页 国大陆木马受控主机对应IP按地区分布情况如图2所示。 篡改类事件、漏洞类事件、恶意代码类事件等。 2010年5月一6jq四川I省互联网应急中心处理的网络安 全事件和省内各基础电信运营企业上报的网络安全事件共 1649起，其中计算机病毒类事件7起 (占0．42％)，木马类事 件7起 (占0．42％)，网络仿冒类事件4起 (占0．24％)， 网页篡改类事件7起 (占0．42％)，网页挂马类事件2起 (占0．12％)，后门漏洞类事件5起 (占0．30％)，非授权访 图2中国大陆木马受控主机对应 的lP按地区分布圈 问类事件4起 (占0．24％)，发送垃圾邮件类事件1598起 (占96．93％)，其他网络安全事件15起 (占0．91％)。 2．2僵尸网络数据分析 2．2．1僵尸网络控制服务器分布 2各种网络安全事件统计及分布情况 2010年5月一6月，CNCERT／CC对僵尸网络的活动状况 2．1木马数据分析 进行了抽样监测，发现国内外累计1965个IP地址对应的主 2．1．1木马控制服务器分布 机被利用作为僵尸网络控制服务器 ，中国大陆有738个 通过CNCERT／CC全国抽样监测 ，境内外控制者利 工P地址对应的主机被作为僵尸网络控制服务器；其中有 用木马控制端对主机进行控制的事件中，5月一aN境内外 14个位于本省范围内。僵尸网络控制服务器主机对应IP在 被作为木马控制服务器的IP地址总数为63799个；中国大 中国大陆地区分布情况如图3所示。 陆地区有43535个IP地址对应的主机被作为木马控制服务 2．2．2僵尸网络被控制主机分布 器 。其 中5,q一60q被植入木马主机有919个在本省范围 2010年5月一6月，通过CNCERT／CC对僵尸网络的活动 内。中国大陆木马控制服务器对应IP按地区分布情况如 状况抽样监测，发现国内外累计253805个兀]地址对应的主 图1所示。 … 机被植入僵尸程序 ，中国大陆地区有53748个IP地址对应 主机被僵尸服务器控制；其中有1024个位于本省范围内。 浙江省