2011年1月网络安全监测数据分析.pdfVIP

2Ol1-03 ● doi：10．3969j／issn．1671—1122201103028 2011年 1月网络安全监测数据分析 张胜利 (国家计算机网络应急技术处理协调中心，北京 100029) 摘 要：根据CNCERT监测结果，2011年 1月，中国境 内僵尸网络受控主机数量略有增长，境内木马受控主 机和网页篡改数量有所下降。恶意代码活动情况方面，中国大陆地区约有46万个IP地址对应的主机被木马程序控制， 较2010年 12月下降51％I1；中国大陆地区约有 14万个 Ip地址对应的主机被僵尸程序控制，较上月增长 1％：网站 安全方面，中国大陆地 区被篡改网站数量为5596个，较上月下降5％，其中被篡改政府 网站数量为337个，较上月 的544个下降38％，占大陆被篡改网站比例 由9．23％减少到6．02％ 关键词：木马 ；恶意代码 ；网页仿冒 中图分类号：TP309．2 文献标识码：A 文章编号：1671—1122(2011)03—0076—02 NetworkSecuri M onitoringDataAnalysisReportof2011January zHANG Sheng一1i (NationalComputerNetworkEmergencyResponseTechnicalTeam~CoordinationCenterofChina,Beijing100029，China) Abstract：AccordingtoCNCERT,thenumberofIPaddressincludingdynamicIP ofcomputersembeddedwithBot codehasincreasedto someextentduringJanuary2011inChinesemainlanddiscoveredviasamplemonitoring．however, thenumberofIPaddressembeddedwithTrojanandthenumberofdefacedwebsitehavedecreased．Themainindicators ofthenationwideinternetsecuritysituationshow asbelow：Intermsofmaliciouscodes：wediscoveredabout460，000IPs inChinesemainlandbeencontrolledbyTr~an，decreasedby5l％，comparedwith1astmonth；nadabout140，000IPsin ChinesemainlnadbeenconrtolledbyBotnet，inereasedbv1％：Intermsofwebsitesecurity,thenumberofdefacedwebsites hasdecreasedbv5％ withthenumber5，596，comparedwithlastmonth．Amongthe5，596defacedwebsites，about337 websitesendedwithgov．ca．decreasedbv38％(note：thenumberoflastmonthis554)，thatistosayabove6．02％ofthe ChinagovermnentWebsiteshavebeendefacedwiththeratiooflastmonth9．23％． Keywords：troian；unwantedcode；phishing 1木马监测数据分析 ’ 。““。… 1．1木马受控主机的数量和分布