2015年5月天津互联网网络安全报告-天津通信管理局.PDFVIP

2015 年5 月天津市互联网网络安全报告 一、本月网络安全事件接收报告与处置情况 2015 年 5 月，我市各基础电信企业共报告 4 起网络安全事 件。天津互联网应急中心（TJCERT ）协调处置国家计算机网络应 急技术处理协调中心（CNCERT ）下发的1 起木马事件；自主监测 并处置61 起网络安全事件。 本月TJCERT 按照CNCERT 和天津市通信管理局相关要求，协 调各基础电信企业开展互联网恶意程序专项处置工作，下发数据 1 批，共计 370 个 IP 地址或移动互联网恶意程序相关数据，反 馈处置369 个，总体处置率为99.7%。 (一) 木马和僵尸网络监测数据 1. 木马或僵尸程序受控主机 2015 年 5 月，CNCERT 监测发现我国境内 1374766 个 IP 地 址对应的主机被木马或僵尸程序控制，较上月的 959725 个增加 43.2%。 按分布情况统计，我国境内木马或僵尸程序受控主机 IP 地 址数量最多的地区分别是广东省187392 个 （占境内 13.6% ）、江 苏省 171976 个 （占境内 12.5% ）和浙江省 126870 个 （占境内 9.2% ）。其中，天津市有 12017 个，较上月的9764 个增加 23.1%， 第 1 页 共 4 页 排名第24 位，环比持平。 2. 木马或僵尸程序控制服务器 2015 年5 月，CNCERT 监测发现我国境内木马或僵尸程序控 制服务器IP地址有4339 个，较上月的4972 个减少12.7%。 按分布情况统计，我国境内木马或僵尸程序控制服务器 IP 地址数量最多的地区分别是广东省 1471 个（占境内 33.9% ）、 江苏省379 个（占境内8.7% ）和北京市353 个 （占境内8.1% ）。 其中，天津市有 23 个，较上月的 25 个减少 8.0%，排名第 24 位，环比上升1 位。 (二) 飞客蠕虫监测数据 2015 年5 月，CNCERT 监测发现我国境内感染飞客蠕虫的主 机 IP地址有 349539 个，较上月的461820 个减少24.3%。 按分布情况统计，我国境内感染飞客蠕虫的主机IP地址数 量最多的地区分别是广东省89567 个（占境内25.6% ）、河南省 26689 个 （占境内 7.6% ）和浙江省 26273 个 （占境内 7.5% ）。 其中，天津市有7943 个，较上月的8292 个减少 4.2%，排名第 11 位，环比上升8 位。 (三) 网页篡改监测数据 2015 年5 月，CNCERT 监测发现我国境内被篡改网站的数量 为 5668 个，较上月的 5178 个增加 9.5%，其中政府网站（域名 第 2 页 共 4 页 以.gov.cn结尾）被篡改的数量为193个，较上月的151个增加27.8%， 占全国被篡改网站总数的3.4%，所占比例环比上升0.5 个百分点。 对境内网站进行网页篡改攻击数量最多的前三位攻击者代号分别为 “未知”（境内）、“暗链测试”（境内）和“网站后门”（境内）。 按分布情况统计，我国境内被篡改网站数量最多的地区分 别是北京市 1129 个（占境内 22.7% ）、广东省 945 个 （占境内 19.0% ）和河南省816 个 （占境内 16.4% ）。其中，天津市有186 个，较上月的118 个增加57.6%，占全国被篡改网站总数的3.3%， 排名第9 位，环比上升1 位。 (四) 网站后门监测数据 2015 年5 月，CNCERT 监测发现我国境内被植入后门的网站 数量为7107 个，较上月的8275 个减少14.1%。 按分布情况统计，我国境内被植入后门的网站数量最多的地 区分别是北京市1233 个 （占境内17.3% ）、广东省1115 个 （占 境内 15.7% ）和浙江省 432 个 （占境内6.1% ）。其中，天津市 有65 个，较上月的87 个减少25.3%，排名第24 位，环比下降 6 位。 (五) 移动互联网恶意程序监测数据 1. 移动互联网恶意程序感染用户 2015 年5 月，CNCERT 监测发现我国境内6961521 个用户感