上海市网络安全月报.PDF

上海市网络安全月报 2017 年第4 期 发布单位：上海市通信管理局 支持单位：国家计算机网络应急技术处理协调中心上海分中心 发布日期：2017 年5 月 目 录 一、 概述 1 二、 上海市网络流量监测情况 2 1. 全网流量2 2. 跨地域流量3 三、 上海市网络安全威胁监测情况 5 1. 木马僵尸网络5 2. “飞客”蠕虫6 3. 网页篡改7 4. 网站后门7 5. 钓鱼网站8 6. 移动互联网恶意程序9 四、 电信和互联网行业安全管理动态 11 1. 网站备案管理 11 2. 违法违规信息处理 11 3. 网络安全事件上报 13 4. 网络安全检查 13 五、 重要网络安全威胁公告 15 六、 安全要闻回顾 19 版权声明 23 上海市网络安全月报 2017 年第4 期 一、概述 根据工业和信息化部《互联网网络安全信息通报实施办法》规定， 上海市通信管理局监督、指导上海地区通信行业、互联网等 IP 网络 和系统的网络安全信息通报工作，国家计算机网络应急技术处理协调 中心上海分中心（以下简称上海互联网应急中心）作为技术支撑单位， 具体负责上海地区的互联网安全监测、预警、协调、处置等安全工作， 收集和通报包括基础电信运营企业、增值电信运营企业、互联网域名 注册管理机构、互联网域名注册服务机构、网络安全应急服务支撑单 位、互联网协会在内的IP 网络和系统的网络安全信息。 2017 年4 月，在上海市通信管理局的指导下，上海互联网应急 中心直接参与处理的事件共232 起，其中：木马事件1 起，网络仿冒 事件6 起，网页篡改事件225 起；已及时向用户作了情况通报并指导 用户进行系统恢复工作，使事件在最快时间内得到处理，消除了影响。 来自上海市各基础运营企业、增值运营企业、安全企业上报以及 上海互联网应急中心发现的安全事件共计5,419 起。其中涉及递归服 务器18 起，计算机病毒事件231 起，蠕虫事件10 起，木马事件238 起，僵尸网络事件1 起，域名劫持事件2 起，网络仿冒事件1,394 起， 网页篡改事件256 起，网页挂马事件43 起，拒绝服务攻击事件1,433 起，后门漏洞事件790 起，非授权访问事件97 起，垃圾邮件事件875 起，其他网络安全事件30 起。网络总体稳定，未出现大规模的网络 攻击事件。 — 1 — 上海市网络安全月报 2017 年第4 期 二、上海市网络流量监测情况 1. 全网流量 2017 年4 月，上海地区全网流量峰值为4,829.2Gbps ，环比上升 0.1% 。峰值出现时间为2017 年4 月7 日22:45 ，每日20:35 至22:45 流量较高。全网流量谷值为 1,389.6Gbps，环比上升 68.9% 。谷值出 现时间为2017 年4 月10 日06:00 ，每日04:30 至06:00 流量较低。全 网流量均值为3,388.7Gbps ，环比下降3.3% 。 周一至周五工作日全网流量分布如图2.1 所示。 上海市工作日全网流量分布图 2017年04月 6000 5000 4000 3000 2000 1000 0 周一均值 周二均值 周三均值 周四均值 周五均值 工作日均值 图2.1 ：工作日全网流量分布图（单位：Gbps ） 周六与周日双休日全网流量分布情况如图2.2 所示。 — 2 — 上海市网络安全月