江苏省互联网网络安全月度报告.pdfVIP

江苏省互联网网络安全月度报告 （2016 年第11 期 总第107 期） 国家计算机网络应急技术处理协调中心江苏分中心 2016 年 12 月27 日 目 录 一、 11 月份网络安全基本态势 2 二、 网络安全事件信息通报 2 (一) 网络安全事件处理情况 2 (二) 信息报送情况 2 三、 江苏省网络流量监测情况 3 (一) 全网流量 3 (二) 跨地域流量 3 (三) 应用协议分析4 四、 网络安全事件分析 5 (一) 行业、地区网络安全事件分布 5 (二) 木马僵尸网络事件 5 (三) “飞客”蠕虫病毒事件 6 (四) 手机病毒事件 7 (五) 网页篡改事件 8 五、 重要网络安全威胁公告 9 (一) NTP 产品安全漏洞 9 (二) IBM 产品安全漏洞 9 六、 业界新闻速递 10 （一）新加坡正式公布网络安全策略 10 （二）德国全面启动网络安全战略应对俄罗斯与中国的黑客攻击 11 （三）美国海军：遭遇黑客，逾13 万份个人资料外泄 11 （四）菲律宾加强赛博安全能力建设 12 国家计算机网络应急技术处理协调中心江苏分中心 1 一、 11 月份网络安全基本态势 2016 年11 月，我省公共互联网网络安全状况整体评价为中。我省基础网络运行 总体平稳，互联网骨干网各项监测指标正常，未发生较大以上网络安全事件。互联 网网络安全环境方面，11 月虽然我省僵尸木马事件数量有所下降，但飞客蠕虫事件 和网页篡改事件数量有所上升，但事件总数仍位居全国前列。 二、 网络安全事件信息通报 (一) 网络安全事件处理情况 2016 年11 月，我中心共牵头协调处理各类网络安全事件 18108 起。其中，网页 放马518 起，基础运营企业自用地址僵尸木马事件1303 起，高频次僵尸木马受控端 事件14424 起，高频次僵尸木马控制端事件122 起，Jpcert 投诉的某电子商务网站大 规模登陆页面攻击事件12 起，恶意程序下架2 起，国内遭受NSA 攻击的设备核查2 起，用户感染手机病毒情况的通报1500 起，网页篡改事件144 起，网站钓鱼事件20 起，网站漏洞事件60 起。德国cert-bund 投诉的主机感染事件1 起。中心及时向用户 通报情况并指导用户进行系统恢复，使事件在最快时间内得到处理，消除了不良影 响。 (二) 信息报送情况 2016 年11 月份，来自省内各基础电信运营企业、增值电信运营企业、网络安全 厂商上报及我中心发现和接收的安全事件共31293 起。计算机病毒事件 1 起，蠕虫 事件310 起，木马事件857 起，僵尸网络事件6432 起，网络仿冒事件 1274 起，网 页篡改事件事件544 起，网页挂马事件485 起，拒绝服务攻击事件218 起，后门漏 国家计算机网络应急技术处理协调中心江苏分中心 2 洞事件844 起，非授权访问事件 104 起，垃圾邮件事件 17880 起，其他网络安全事 件2344 起。 三、 江苏省网络流量监测情况 (一) 全网流量 2016 年 11 月，江苏省全网流量峰值为16.99Tbps ，峰值出现时间为11 月16 日 22:30，每日20:00 至 22:00 流量较高。全网流量谷值为 5.11Tbps ，谷值出现时间为 11 月23 日05:35，每日04:00 至06:00 流量较低。全网流量均值为11.05Tbps 。全网 流量抽样如图1 所示。 图1：全网流量抽样图 (二) 跨地域流量 20 16 年11 月，从外省流入我省地区的流量分布情况如图2 所示，最多的地区分 别为浙江省（108.1G ，约占15.07% ）、上海市（80.77G