2017年6月天津市互联网网络安全报告.PDF

2017 年6 月天津市互联网网络安全报告 一、本月网络安全事件接收报告与处置情况 2017 年 6 月，我市各基础电信企业共报告 20 起网络安全事 件。天津互联网应急中心（TJCERT ）协调处置国家互联网应急中 心 （CNCERT ）下发的1 起网页仿冒事件、1 起域名异常事件和自 主监测的 108 起后门漏洞、网页篡改等类型网络安全事件。 世界智能大会召开前夕，我中心按照天津市通信管理局相关 要求，组织开展木马或僵尸程序控制服务器专项打击工作。 二、本月网络安全监测数据分析 (一) 木马或僵尸程序受控主机 2017 年 6 月，CNCERT 监测发现我国境内木马或僵尸程序受 控主机的数量为 4827007 个，较上月的 1054344 个增加 357.8% （本月因监测特征增多及暗云系列木马的影响，木马或僵尸网络 受控主机和控制服务器相关监测数据均有较大幅度上升）。 我国境内木马或僵尸程序受控主机的地区分布情况如下图 所示，数量最多的地区分别是广东省 730962 个（占境内 15.1% ）、 浙江省 340576 个（占境内 7.1% ）和江苏省 338732 个（占境内 7.0% ）。其中，天津市有47178 个，较上月的 7772 个增加 507.0%， 排名第 25 位，环比持平。 第 1 页 共 6 页 (二) 木马或僵尸程序控制服务器 2017 年 6 月，CNCERT 监测发现我国境内木马或僵尸程序控 制服务器的数量为 49018 个，较上月的 16206 个增加 202.5%。 我国境内木马或僵尸程序控制服务器的地区分布情况如下 图所示，数量最多的地区分别是江苏省 6215 个（占境内 12.7% ）、 山东省 5874 个（占境内 12.0% ）和浙江省4212 个（占境内 8.6% ）。 第 2 页 共 6 页 其中，天津市有 448 个，较上月的 59 个增加 659.3%，排名第 19 位，环比上升 2 位。 (三) 飞客蠕虫 2017 年 6 月，CNCERT 监测发现我国境内感染飞客蠕虫主机 的数量为 492483 个，较上月的 538413 个减少 8.5%。 我国境内感染飞客蠕虫主机的地区分布情况如下图所示，数 量最多的地区分别是广东省 138031 个（占境内 28.0% ）、江苏 省 68209 个（占境内 13.9% ）和北京市29925 个（占境内 6.1% ）。 其中，天津市有 6084 个，较上月的 7097 个减少 14.3%，排名第 20 位，环比下降 1 位。 (四) 网页篡改 2017 年 6 月，CNCERT 监测发现我国境内被篡改网站的数 量为 3669 个，较上月的 6245 个减少 41.2%，其中被篡改政府网 站（域名以.gov.cn 结尾）的数量为 117 个，较上月的 145 个减少 第 3 页 共 6 页 19.3%，占全国被篡改网站总数的3.2%，所占比例环比上升0.9个百 分点。 我国境内被篡改网站的地区分布情况如下图所示，数量最多 的地区分别是广东省 892 个（占境内 24.3% ）、河南省 591 个（占 境内 16.1% ）和北京市 584 个（占境内 15.9% ）。其中，天津市有 136 个，占全国被篡改网站总数的 3.7%，较上月的 161 个减少 15.5%，排名第 8 位，环比上升 2 位。 (五) 网站后门 2017 年 6 月，CNCERT 监测发现我国境内被植入后门网站的 数量为 4226 个，较上月的 4916 个减少 14.0%，其中被植入后门 政府网站（域名以.gov.cn 结尾）的数量为 213 个，较上月的 228 个减少 6.6%，占全国被植入后门网站总数的 5.0%，所占比例环 比上升 0.4 个百分点。 第 4 页 共 6 页 我国境内被植入后门网站的地区分布情况如下图所示，数量 最多的地区分别是广东省 11