科技创新海南省网络安全通报.docVIP

海南省网络安全通报 2017年 第2期 一、我省本月网络安全总体情况 2017年2月，我省互联网网络安全状况整体评价为良，木马僵尸等反映网络安全状况的部分指数有所减少，其中我省被境外控制的木马僵尸受控主机数量为6403个，较上月10255个有大幅缩减，列全国第25位；我省木马僵尸控制服务器数量为46个，比上月减少56个。从事件的地区分布来看，海口、三亚等地市感染僵尸木马的主机数量较多。本月共监测发现网页篡改事件8起，重要信息系统漏洞事件15起。每日互联网流量最高值为600G，最低值90G，未发现流量异常情况。我省重要信息系统部门或网站被攻击数量未见明显改善，部分政府网站或系统存被攻击痕迹或被植入后门，需引起政府和重要信息系统部门高度重视。 二、本月网络安全工作动态 1.互联网网络安全信息通报工作动态 国家计算机网络应急技术处理协调中心海南分中心（简称海南互联网应急中心），由海南省通信管理局授权，负责收集、汇总、分析和发布本省互联网网络安全信息工作。 2月，海南互联网应急中心共接收各基础运营企业、增值运营企业、网络安全企业等信息通报工作成员单位提供的网络安全月度信息汇总表7份。各运营企业相关网络安全责任人应密切关注本单位运营网络的安全情况，积极做好网络安全事件信息报送工作。 2.开展木马僵尸感染主机清理工作 2月，海南互联网应急中心共向各运营企业下发了1394条感染僵尸木马的IP数据，68条僵尸木马病毒控制端IP数据，181条感染蠕虫病毒的IP数据；后门IP数据17条。各企业积极配合并进行了处置。海南互联网应急中心针对各企业反馈涉事单位建立了重点单位监测表，进行每日监测，对监测发现的感染情况及时进行通报,并建立联系人机制，提高处置效率。 3.手机病毒处理工作 2月，海南互联网应急中心协调运营企业处置手机病毒254条。运营企业通过短信提醒、免费客户服务热线、网上营业厅或门户网站公告等方式，及时向用户推送手机病毒感染信息和病毒查杀方法及工具，帮助用户了解手机病毒危害及引导用户清除手机病毒，并在手机病毒处置过程中特别注意保护用户隐私。同时，将手机病毒处置结果、用户投诉等情况通报我中心。 4.自主发现网络安全事件处置情况 海南互联网应急中心通过国家中心系统平台，自主监测发现并处理了一些被植入后门和被篡改网页的网络安全事件，经过验证后向相关单位报送网络安全通报，并协助处理。本月共发行域名异常1起，恶意程序事件69起，漏洞事件15起，网页篡改8起，网站后门17起。 附：本月报送和监测的数据导读 附1：网络安全信息报送情况 2月，海南互联网应急中心处理及或向本地区各信息通报工作成员单位报送的网络安全事件共1826起。各类事件信息详细分类统计分别如表1和表2所示。（注：此统计全包括海南互联网应急中心通报数据，另包括企业自查数据） 网络安全事件信息报送类型统计 （2017年2） 事件类型 数量 IP业务 0 基础IP网络 7 运营企业自有业务系统 0 域名系统 0 公共互联网环境 1819 合计 1826 表1：网络安全事件信息报送类型统计 事件类型 数量 计算机病毒事件 0 蠕虫事件 181 木马事件 68 僵尸网络事件 1394 域名劫持事件 0 网络仿冒事件 0 网页篡改事件 5 网页挂马事件 0 拒绝服务攻击事件 0 后门漏洞事件 17 非授权访问事件 0 垃圾邮件事件 0 其他网络安全事件 154 合计 1819 表2：公共互联网环境事件信息报送类型统计 附2：木马僵尸监测数据分析 1.木马僵尸受控主机的数量和分布 2017年2月，监测发现我国大陆地区1157725个IP地址对应的主机被其他国家或地区通过木马程序秘密控制，与上月的1334277个相比减少了13.23%，其分布情况如图1所示。其中，海南省6403个（占全国0.55％），全国排名第25位。 图1：中国大陆木马或僵尸受控主机IP按地区分布 2.木马僵尸控制服务器的数量和分布 2017年2月，监测发现我国大陆地区10030个IP地址对应的主机被利用作为木马控制服务器，与上月的16473个相比减少了39.10%，其分布情况如图2所示。其中，海南省46个（占全国0.46％），全国排名第28位。 图2：中国大陆木马或僵尸控制服务器IP按地区分布 3.境外木马控制服务器的数量和分布 2017年2月，秘密控制我国大陆计算机的境外木马控制服务器IP有4459个，与上月的6102个相比减少了26.90%，主要来自美国、俄罗斯等国家，具体分布如图3所示。 图3：通过木马或僵尸程序控制中国大陆主机的境外IP按国家和地区分布 4.木马僵尸网络规模分布 在发现的僵尸网络中，规模大于5000的僵尸网络有21个，规模在100－1000的有274个，规模在1