网络安全月度报告国家计算机网络应急技术处理协调中心上海分中心_13579.pdfVIP

上海市网络安全月度情况报告 2012 年第06 期（总60 期）基础版 国家计算机网络应急技术处理协调中心上海分中心 1. 网络安全事件信息通报 1.1事件处理情况 上海分中心直接参与处理的事件共14 起，其中计算机病毒事件1 起，网络 仿冒事件3 起，网页篡改事件6 起，非授权访问事件1 起，拒绝服务攻击事件1 起，其他事件2 起。上海分中心及时向用户作了情况通报并指导用户进行系统恢 复工作，使事件在最快时间内得到处理，消除了影响。 1.2信息报送情况 2012 年06 月，上海市各基础运营企业、增值运营企业、网络安全企业等信 息报送单位共报送安全事件372 起。其中涉及 IP 业务1 起，计算机病毒事件9 起，蠕虫事件6 起，僵尸网络事件52 起，网络仿冒事件8 起，网页篡改事件7 起，拒绝服务攻击事件49 起，非授权访问事件1 起，垃圾邮件事件224 起，其 他事件15 起。网络总体稳定，未出现大规模的网络攻击事件。 中国铁通集团有限公司上海分公司、上海三零卫士信息安全有限公司等报送 网络安全事件信息时间及时，数据丰富，特提出表扬。望其他相关网络安全责任 人密切关注本单位运营网络的安全情况，积极做好安全事件信息的报送工作。 国家计算机网络应急技术处理协调中心上海分中心 2. 网络安全威胁监测情况 2.1木马僵尸网络 2012 年06 月，CNCERT/CC 对木马僵尸的活动状况进行了抽样监测，发现中 国大陆地区1,433,872 个IP 地址对应的主机被通过木马或僵尸程序秘密控制，同 比增加276.5% ，环比减少20.4%。 上海市有52,414 个IP 地址对应的主机被通过木马或僵尸程序秘密控制，同 比增加 365.3% ，环比减少 16.5%，约占全国总数的3.7% ，排名全国第六，较上 月上升两位。 中国大陆地区被利用作为木马或僵尸程序控制主机对应的IP 地址25,971 个， 同比增加5.3% ，环比增加4.2%。 上海市有645 个 IP 地址对应的主机被利用作为木马或僵尸程序控制主机， 同比增加43.7% ，环比增加83.2% ，约占全国总数的2.5% ，排名第十五，较上月 上升五位。 2.2 “飞客”蠕虫 2012 年06 月，CNCERT/CC 对 “飞客”蠕虫的活动状况进行了抽样监测，发 现全球感染“飞客”蠕虫的主机IP 地址共25,396,890 个，同比减少40.3% ，环比 减少19.6%。 中国大陆地区感染“飞客”蠕虫的主机IP 地址共3,318,252 个，同比减少57.3% ， 环比减少20.5%。 上海市有120,437 个IP 地址对应的主机感染“飞客”蠕虫，同比减少60.8% ， 环比减少20.0% ，约占全国总数的3.6% ，排名第六，与上月持平。 2.3手机病毒 2012 年06 月，CNCERT/CC 对手机病毒的活动状况进行了抽样监测，监测发 现上海市有50 个用户的手机被“毒媒”等手机病毒感染，环比减少7.4% 。 国家计算机网络应急技术处理协调中心上海分中心 上海移动用户中，24 个用户的手机感染 “手机骷髅”手机病毒、13 个用户 的手机感染 “Boothelper.A”手机病毒。 上海联通用户中，13 个用户的手机感染 “Boothelper.A”手机病毒。 2.4 网页篡改 2012 年06 月，CNCERT/CC 监测发现中国大陆地区被篡改网站1,566 个，同 比减少50.5% ，环比减少17.6%。 2012 年 06 月，中国大陆地区被篡改的政府网站数量为 155 个，同比减少 53.5% ，环比减少22.9% ，占中国大陆地区被篡改网站总量的9.9%。 主机位于上海地区的被篡改网站数量为120 个，同比减少51.6% ，环比减少 14.9% ，约占全国总数7.7% ，排名第五，与上月持平。 3. 上海市网络流量监测情况 3.1全网流量 2012 年06 月，上海地区全网流量峰值为1297.6Gbps，环比上升0.13%。峰 值出现时间为06 月16 日23:00 ，每日20:40 至23:20 流量较高。全网流量谷值 为90.6Gbps ，环比上升1315.7%。谷值出现时间为06 月02 日08:40 ，每日05:05 至08:40 流量较低。全网流量