2011年1月互联网网络安全基本态势 - 江西省通信管理局.docVIP

江西省互联网网络安全通报 2012年第2期 1、2012年9-10月互联网网络安全基本态势 （1）全国互联网安全形势简述 根据国家计算机网络应急技术处理协调中心（CNCERT/CC）通报，9-10月我国互联网网络运行正常，互联网基础设施总体运行平稳。由于增加了木马、僵尸程序的监测类型，本月监测到感染木马或僵尸程序的IP数量均有大幅增加。大陆地区木马或僵尸受控端约为352万个IP，环比增加115%；木马或僵尸网络控制端约为3.8万个IP，环比减少12.9%；感染飞客蠕虫558.5万个IP，环比减少6.6％。国家信息安全漏洞共享平台（CNVD）新增漏洞1347个，其中高危漏洞458个，中危漏洞765个，低危漏洞124个。 （2）我省各类互联网网络安全事件趋势 根据CNCERT/CC的统计数据，9-10月，我省互联网网络安全主要指标比7-8月有所升高。 监测到的木马、僵尸网络受控端数量有较大幅度增加，感染数量最多的木马、僵尸网络受控端分别为Trojan.Win32.Scar.cjdy、Trojan/Win32.Killav、Alman Dropper Checkin。 木马、僵尸网络控制端仍然较为活跃，最活跃的控制端为DarkShell压力测试完全解密版、Trojan/Win32.Agent.wfg、Ghost木马及其变种。 飞客蠕虫感染数量维持在较低水平。 网页篡改情况比7、8月明略有增加。 （3）我省各类互联网网络安全事件地域分布 2、互联网网络安全新闻回顾 （1）网络犯罪致中国年损失2890亿元 新华网９月２日消息：据赛门铁克诺顿公司11日发布的诺顿安全报告推测，从去年7月至今年7月，网络犯罪致使全球个人用户蒙受的直接损失高达1100亿美元。同期，中国估计有超过2.57亿人成为网络犯罪受害者，直接经济损失达人民币2890亿元。报告调查的一年时间内，被网络犯罪侵害的成人用户比例达72%。全球范围内，每秒就有18位成人遭受网络犯罪的侵害，平均每位受害者蒙受的直接经济损失总额为197美元。在中国，43%的网络成人用户遭受过社交网络或手机网络犯罪的侵害。 报告还揭示出，大多数互联网用户都只采取了基本措施来保护自己及其个人信息，如删除可疑电子邮件，以及在网上慎重地处理个人详细信息。但是，另外一些核心的预防措施却被忽视：45%的中国用户并不使用复杂的密码或并不经常更改密码，人们在网上输入银行账户等敏感个人信息前，也少有意识去检查浏览器中是否有安全认证符号。诺顿全球首席网络安全顾问亚当·帕尔默表示，强电子邮件密码是个人网络安全的关键。因此应使用复杂的密码，并定期更改密码，为用户的电子邮箱提供相应的保护。 （2） 火车票预订网12306网站出现高仿虚假网站 国庆和中秋假期临近，网上预订火车票也进入高峰期。与此同时，360“网址云安全”监测发现，近两周来，订票钓鱼网站呈现明显上升趋势，一些不法分子甚至直接假冒中国铁路客户服务中心12306.cn网站，利用十分相似的域名迷惑用户，用户很容易因为输入错误而误入钓鱼网站。以360独家发现并拦截的www.12306.cm钓鱼网站为例，虽然有些网络安全常识的人都可以判断和区分真假，但由于其网站后缀“.cm”和铁路客户服务中心的后缀“.cn”非常相似，很难分辨。此外，在电脑键盘布局上“m”键和“n”键相邻，不小心输错网址的用户很容易误入该虚假网站。 （3）廉价智能机普及致病毒蔓延 网络犯罪数量激增 凤凰科技10月25日消息：《财富》杂志网络版刊文称，当前，大量廉价的智能手机会因其价格优势逐步取代传统功能手机而占领市场，分析人士预测，未来四年内随着低端智能手机的爆炸式增长这一趋势将愈发明显。但大量廉价智能手机的涌现，势必会带来安全隐患，致使手机病毒和恶意软件肆意蔓延、疯狂传播。 目前已有大量恶意软件和手机病毒存在。随着大量廉价智能机的出现，当前的问题可能只会变得更加糟糕，因为那些低成本智能手机在设计上缺少一些安全功能，比如由美国网络犯罪投诉中心和其它安全机构推荐的一些重要安全功能。此外，开源的Android系统受到了用户的青睐，但其开源特性也给黑客攻击打开了方便之门，尤其向那些长期在该平台上寻找漏洞的黑客们提供了方便。 在发展中国家的智能机市场上这一现象更为严重。由于在这些市场上用户大多寻找免费应用，或者绕开官方“付费”下载，最终以免费方式获得了付费应用，但其结果是使更多的恶意软件被安装到手机上。 （4）黑客瞄上“莫言” 网购下载谨防中招 凤凰网10月11日消息：随着莫言成为中国第一个获得诺贝尔文学奖的人，其作品瞬间成为了网友热捧对象，短短时间内，已有多家电商表示相关书籍脱销，其主要作品的电子版也被网友争相下载。不过正在此时，一些不法黑客也蠢蠢欲动。瑞星等安全中心昨发出警告称：黑客将借机大肆传播钓鱼网站和捆绑