吉林省互联网网络安全情况月度通报(2010年12月) - 吉林省通信管理局.docVIP

吉林省互联网网络安全情况通报 2010年 第C12期（总第C40期） 吉林省通信管理局 国家计算机网络应急技术处理协调中心吉林分中心 2010年12月 本期目录 1.情况综述 1 2.网络安全事件监测分析 2 2.1木马监测情况 2 2.2僵尸网络情况 3 2.3网页篡改情况 4 3.网络安全要闻 6 3.1 2010年政府信息系统安全抽查专家评估会召开 6 3.2 智能手机将被利用成僵尸网络 6 3.3 亚运期间联网信息系统安全稳定运行 6 3.4 美国改造互联网接入系统，防止敏感信息被盗取 7 1.情况综述 2010年12月，我省互联网络总体运行情况良好，未发生重大网络安全事件。 根据监测分析，2010年12月，我省木马控制服务器（木马控制端）IP数为464个，比上个月减少9.55%；被境外通过木马程序控制的主机（木马受控端）IP数为20330个，比上个月增加37.24%；省内僵尸网络控制服务器数量为35个，比上个月增加84.21%；僵尸网络所感染的主机数量为4230个，比上个月增加很多；省内被篡改网站44个，与上个月相比增加较多。 2.网络安全事件监测分析 2.1木马监测情况 通过监测发现：本月我省木马控制服务器（木马控制端）IP数为464个，比上个月（513个）减少9.55%，在全国排第16位，占全国木马控制服务器IP总数（22341个）的2.08%；被境外通过木马程序控制的主机（木马受控端）IP数为20330个，比上个月（14814个）增加37.24%，在全国排第17位，占全国木马受控端IP总数（942438个）的2.16%。 2.1.1境内木马控制服务器IP按地区分布 本月，境内木马控制服务器IP按地区分布情况如图1所示，其中木马控制服务器IP数排在前三位的分别为广东（13.76%）、江苏（7.70%）和浙江（7.61%）。 图1 境内木马控制服务器IP按地区分布 2.1.2境内木马受控端IP按地区分布 本月，境内被境外通过木马程序控制的主机对应IP数按地区分布情况见图2，其中木马受控端IP数排在前三位的分别为广东（14.00%）、浙江（7.01%）和江苏（5.20%）。 图2 境内木马受控端IP按地区分布 2.2僵尸网络情况 通过监测发现：本月我省僵尸网络控制服务器数量为35个，比上个月（19个）增加84.21%，占全国僵尸网络控制服务器IP总数（1020个）的3.43%，在全国排第7位；僵尸网络所感染的主机数量为4230个，比上个月（203个）增加很多，占全国僵尸网络受控端IP总数（139564个）的3.03%，在全国排第12位。 2.2.1境内僵尸网络控制服务器IP按地区分布 本月，境内僵尸网络控制服务器IP按地区分布情况如图3所示，其中僵尸网络控制服务器IP数排在前三位的分别为江苏（13.04%）、广东（11.18%）和浙江（9.51%）。 图3 境内僵尸网络控制服务器IP按地区分布 2.2.2境内僵尸网络受控端IP按地区分布 本月，境内被境外通过僵尸程序控制的主机对应IP数按地区分布情况见图4，其中僵尸网络受控端IP数排在前三位的分别为山东（9.88%）、浙江（9.26%）和江苏（8.49%）。 图4 境内僵尸网络受控端IP按地区分布 2.3网页篡改情况 据监测：本月，我省被篡改网站44个，与上个月（22个）相比增加较多，占全国被篡改网站总数（5897个）的0.75%，在全国排第19位。 2.3.1境内被篡改网站按地区分布 本月，境内被篡改网站按地区分布情况如图5所示，中被篡改网站数量排在前三位的分别为北京（15.91%）、江苏（15.75%）和福建（12.75%）。 图5境内被篡改网站按地区分布 2.3.2境内被篡改网站按类型分布 本月，境内被篡改网站按类型分布情况如图6所示，其中被篡改网站类型最多的.com和.网站，占被篡改网站总数的68.88％；其次为.类型网站，占被篡改网站总数的9.23％。 图6境内被篡改网站按类型分布 3.网络安全要闻 3.1 2010年政府信息系统安全抽查专家评估会召开 为督促各部门信息安全自查工作，确保安全检查工作取得实效，工业和信息化部按照《政府信息系统安全检查办法》要求，组织中国信息安全测评中心、国家信息技术安全研究中心、公安部信息安全等级保护评估中心、中国软件评测中心、军工保密资格审查认证中心等5支专业技术队伍，对国务院8个部委进行了现场信息安全抽查。12月2日，信息安全协调司组织召开政府信息系统安全检查专家评估会，邀请政府信息系统安全检查专家委员会对安全抽查工作情况进行了分析研判。专家研判认为，开展政府信息系统安全