12010年网络安全状况综述.PDF

1 2010 年网络安全状况综述 1.1 总体状况 当前，互联网在我国政治、经济、文化以及社会生活中发挥着愈来愈重要的 作用，作为国家关键基础设施和新的生产、生活工具，互联网的发展极大地促进 了信息流通和共享，提高了社会生产效率和人民生活水平，促进了经济社会的发 展。互联网的影响日益扩大、地位日益提升，维护网络安全工作的重要性日益突 出。回顾2010 年，在政府相关部门、互联网服务企业、网络安全企业和网民的 共同努力下，我国互联网网络安全状况总体平稳，但互联网所面临的安全威胁呈 现出一些新的特点和趋势。本综述将从基础网络安全、重要联网信息系统安全、 公共网络环境安全和国际网络安全动向等方面分析归纳2010 年的互联网网络安 全态势。 一、基础网络安全 2010 年，基础网络运行总体平稳。互联网骨干网各项监测指标正常，未发 生重大网络安全事件。但不容忽视的是，域名系统仍然是互联网安全的薄弱环节。 2010 年1 月12 日，由于在境外注册的域名信息被篡改，百度网站发生近4 小时 的访问故障，引起网民广泛关注。9 月10 日，安徽电信公共域名服务器（DNS ） 遭受网络攻击，省内互联网用户上网受到一定影响。此外，2010 年还多次发生 针对新网、万网等域名注册服务机构的网络攻击事件，对域名注册和解析服务造 成影响。 二、重要联网信息系统安全 （一）政府网站安全防护薄弱。据国家互联网应急中心监测，2010 年中国 大陆有近3.5 万个网站被黑客篡改，数量较2009 年下降21.5% ，但其中被篡改的 政府网站高达4635 个，比2009 年上升67.6%。中央和省部级政府网站安全状况 明显优于地市以下级别的政府网站，但仍有约60%的部委级网站存在不同程度的 安全隐患。政府网站安全性不高不仅影响了政府形象和电子政务工作的开展，还 给不法分子发布虚假信息或植入网页木马以可乘之机，造成更大的危害。 （二）金融行业网站成为不法分子骗取钱财和窃取隐私的重点目标。网络违 法犯罪行为的趋利化特征明显，大型电子商务、金融机构、第三方在线支付网站 1 成为网络钓鱼 的主要对象，黑客仿冒上述网站或伪造购物网站诱使用户登陆和 1网络钓鱼是通过构造与某一目标网站高度相似的页面（俗称钓鱼网站），并通常以垃圾邮件、即时聊天、 1 / 6 交易，窃取用户账号密码、造成用户经济损失。2010 年，国家互联网应急中心 共接收网络钓鱼事件举报1597 件，较2009 年增长33.1％；“中国反钓鱼网站联盟” 处理钓鱼网站事件20570 起，较2009 年增长140%。 （三）工业控制系统安全面临严峻挑战。2010 年9 月，伊朗布什尔核电站 遭到Stuxnet 病毒攻击，导致核电设施推迟启用。Stuxnet 病毒是一种蠕虫病毒， 利用 Windows 系统漏洞和移动存储介质传播，专门攻击西门子工业控制系统。 业界普遍认为，这是第一次从虚拟信息世界对现实物理世界的网络攻击。工业控 制系统在我国应用十分广泛，工业控制系统安全值得高度关注。 三、公共网络环境安全 （一）木马和僵尸网络依然对网络安全构成直接威胁。2010 年，由于扩大 2 了监测范围 ，国家互联网应急中心全年共发现近500 万个境内主机IP 地址感染 了木马和僵尸程序，较2009 年大幅增加。2010 年，在工业和信息化部的指导下， 国家互联网应急中心会同基础电信运营企业、域名从业机构持续开展木马和僵尸 网络专项打击行动，成功处置境内外5384 个规模较大的木马和僵尸网络控制端 和恶意代码传播源。监测结果显示，相对2009 年数据，远程控制类木马和僵尸 网络的受控主机数量下降了25% ，治理工作取得一定成效。然而，黑客也在不断 提高技术对抗能力。根据工业和信息化部互联网网络安全信息通报成员单位报 告，2010 年截获的恶意代码样本数量特别是木马样本数量，较2009 年明显增加， 木马和僵尸网络治理工作任重道远。 （二）手机恶意代码日益泛滥引起社会关注。随着移动互联网智能终端的普 及，手机恶意代码开始出现并快速蔓延。不法分