海南网络安全通报-海南通信管理局.DOCVIP

海南省网络安全通报 2016年 第10期 一、我省本月网络安全总体情况 2016年10月，我省互联网网络安全状况整体评价为良，木马僵尸等反映网络安全状况的部分指数有所减少，其中我省被境外控制的木马僵尸受控主机数量为10212个，列全国第26位；我省木马僵尸控制服务器数量为123个。从事件的地区分布来看，海口、三亚等地市感染僵尸木马的主机数量较多。本月我省发生网页篡改事件6起。每日互联网流量最高值为600G，最低值84G，未发现流量异常情况。我省重要信息系统部门或网站被攻击数量未见明显改善，部分政府网站或系统存在高危安全漏洞或被植入后门，需引起政府和重要信息系统部门高度重视。由于近期国家互联网应急中心加大治理力度，木马僵尸控制服务器数量上涨明显增加。 二、本月网络安全工作动态 （一）互联网网络安全信息通报工作动态 10月，海南互联网应急中心共接收各基础运营企业、增值运营企业、网络安全企业等信息通报工作成员单位提供的网络安全月度信息汇总表7份。各运营企业相关网络安全责任人应密切关注本单位运营网络的安全情况，积极做好网络安全事件信息报送工作。 （二）开展木马僵尸感染主机清理工作 10月，海南互联网应急中心共向各运营企业下发了240条感染僵尸木马的IP数据，39条僵尸木马病毒控制端IP数据，172条感染蠕虫病毒的IP数据；后门IP数据24条。各企业积极配合并进行了处置。海南互联网应急中心针对各企业反馈涉事单位建立了重点单位监测表，进行每日监测，对监测发现的感染情况及时进行通报,并建立联系人机制，提高处置效率。 （三）手机病毒处理工作 10月，海南互联网应急中心协调运营企业处置手机病毒151条。运营企业通过短信提醒、免费客户服务热线、网上营业厅或门户网站公告等方式，及时向用户推送手机病毒感染信息和病毒查杀方法及工具，帮助用户了解手机病毒危害及引导用户清除手机病毒，并在手机病毒处置过程中特别注意保护用户隐私。同时，将手机病毒处置结果、用户投诉等情况通报我中心。 （四）自主发现网络安全事件处置情况 海南互联网应急中心通过国家中心系统平台，自主监测发现并处理了一些被植入后门和被篡改网页的网络安全事件，经过验证后向相关单位报送网络安全通报，并协助处理。其中，恶意代码事件86起，漏洞事件5起，网页仿冒2起，网页篡改3起，后门事件24起。 附：本月报送和监测的数据导读 附1：网络安全信息报送情况 10月，海南互联网应急中心处理及或向本地区各信息通报工作成员单位报送的网络安全事件共334起。各类事件信息详细分类统计分别如表1和表2所示。（注：此统计全包括海南互联网应急中心通报数据，另包括企业自查数据） 网络安全事件信息报送类型统计 （2016年10） 事件类型 数量 IP业务 0 基础IP网络 7 运营企业自有业务系统 0 域名系统 0 公共互联网环境 632 合计 639 表1：网络安全事件信息报送类型统计 事件类型 数量 计算机病毒事件 0 蠕虫事件 172 木马事件 39 僵尸网络事件 240 域名劫持事件 0 网络仿冒事件 0 网页篡改事件 6 网页挂马事件 0 拒绝服务攻击事件 0 后门漏洞事件 24 非授权访问事件 0 垃圾邮件事件 0 其他网络安全事件 151 合计 632 表2：公共互联网环境事件信息报送类型统计 附2：木马僵尸监测数据分析 1、木马僵尸受控主机的数量和分布 2016年10月，监测发现我国大陆地区999398个IP地址对应的主机被其他国家或地区通过木马程序秘密控制，与上月的1038084个相比减少了3.73%，其分布情况如图1所示。其中，海南省10212个（占全国1.02％），排名第26位。 图1：中国大陆木马或僵尸受控主机IP按地区分布 2、木马僵尸控制服务器的数量和分布 2016年10月，监测发现我国大陆地区12073个IP地址对应的主机被利用作为木马控制服务器，与上月的3094个相比增加了290.21%，其分布情况如图2所示。其中，海南省123个（占全国1.02％），排名第4位。 图2：中国大陆木马或僵尸控制服务器IP按地区分布 3、境外木马控制服务器的数量和分布 2016年10月，秘密控制我国大陆计算机的境外木马控制服务器IP有7608个，与上月的6350个相比增加了19.80%，主要来自美国、土耳其等，具体分布如图3所示。 图3：通过木马或僵尸程序控制中国大陆主机的境外IP按国家和地区分布 4、木马僵尸网络规模分布 在发现的僵尸网络中，规模大于5000的僵尸网络有36个，规模在100－1000的有324个，规模在1000－5000的有78个，分布情况如图4所示。 图4：僵尸网络的规模分布 附3、境内被植入后门的网站按地区分布 2016年10月，监测发现我国大陆地区