CNCERT移动互联网安全监测与处置专报创新.PDFVIP

CNCERT移动互联网安全监测与处置专报 2013 年7 月 总第1 期 优 良 中 差 危 优 良 中 差 危 热线电话：+8610 （中文） （英文）传真：+8610 摘要： 本报告以CNCERT 监测数据和中国互联网协会反网络病毒联盟（ANVA ）成 员单位报送数据作为主要依据，对我国移动互联网的网络安全数据进行权威发 布，并对重要预警信息和典型安全事件进行探讨。 2013 年7 月，移动互联网网络安全状况整体评价为差。主要数据如下：  境内感染移动互联网恶意程序的用户数为976904个，感染用户最多的 省份为广东，感染用户最多的运营商为中国联通；  中国互联网协会反网络病毒联盟（ANVA ）接收各成员单位报送移动互 联网恶意程序9699个，具有网络控制端的恶意程序有1507个，可被用 于远程控制、隐私窃取的恶意攻击。  境内33家主流手机应用商店送检在架移动应用程序6593532个，其中恶 意程序38632个（占应用总数的0.58% ），经CNCERT通知后，下架30364 个，下架率达78.6%。 电子邮件：cncert@ PGP Key ：/cncert.asc 网址：/ 国家互联网应急中心 关于国家互联网应急中心（CNCERT ） 国家互联网应急中心是国家计算机网络应急技术处理协调中心的简称（英文简称 为CNCERT 或CNCERT/CC ），成立于1999 年9 月，是一个非政府非盈利的网络安全 技术协调组织，主要任务是：按照“积极预防、及时发现、快速响应、力保恢复”的方 针，开展中国互联网上网络安全事件的预防、发现、预警和协调处置等工作，以维护 中国公共互联网环境的安全、保障基础信息网络和网上重要信息系统的安全运行。 2003 年，CNCERT 在全国31 个省、直辖市、自治区成立分中心，形成了全国性 的互联网网络安全信息共享、技术协同能力。目前，CNCERT 作为国家公共互联网网 络安全应急体系的核心技术协调机构，在社会网络安全防范机构、公司、大学、科研 院所的支撑和支援下，在协调骨干网络运营单位应急组织、域名服务机构应急组织等 国内网络安全应急组织共同处理网络安全事件方面发挥着重要作用。 同时，CNCERT 积极开展国际合作，是中国处理网络安全事件的对外窗口。 CNCERT 是国际著名网络安全合作组织FIRST 正式成员，也是APCERT 的发起人之 一，致力于构建跨境网络安全事件的快速响应和协调处置机制。截止2012 年，CNCERT 与51 个国家和地区的91 个组织建立了“CNCERT 国际合作伙伴”关系。 依据工业和信息化部《移动互联网恶意程序监测与处置机制》（以下简称“《机 制》”），CNCERT 在移动互联网安全方面的业务能力主要包括：  鉴定：CNCERT 是国内对移动互联网恶意程序进行鉴定并命名的唯一权威机 构，严格参照通信行业标准YD/T 2439-2012《移动互联网恶意程序描述格式》 对移动互联网恶意程序鉴定命名。  监测：CNCERT 依托对移动互联网丰富数据资源的综合分析和多渠道的信息 获取实现对移动互联网恶意程序、安全事件、感染用户进行监测和预警。  处置：CNCERT 对于自主发现和接收到的安全事件报告，筛选危害较大的移 动互联网恶意程序和安全事件进行及时响应，并协调基础电信运营企业、手 机应用商店等进行处置。 国家互联网应急中心 版权及免责声明 《CNCERT 移动互联网安全监测与处置专报》（以下简称“CNCERT 移动互联网专报”） 为国家计算机网络应急技术处理协调中心（简称国家互联网应急中心，CNCERT 或 CNCERT/CC ）的电子刊物，由CNCERT 编制并拥有版权。报告中凡摘录或引用内容均 已指明出处，其版权归相应单位所有。本报告所有权利及许可由C