苏州互联网网络与信息安全月报.DOC

苏州市网络与信息安全月报 苏州通信行业管理办公室 苏州市互联网协会 （2016年第期） 一、 网络与信息安全月报说明 2 二、 本月网络与信息安全事件形势分析 2 三、 网络安全事件分析 3 1.僵尸木马网络安全事件抽样分析 3 2.蠕虫病毒事件抽样分析 3 3.网页篡改事件抽样分析 4 4.网站受攻击事件抽样分析 4 5.网站攻击事件抽样分析 4 四、 信息安全事件分析 5 1.接入违法违规网站抽样分析 5 2.接入未备案网站抽样分析 5 3.网站备案信息真实性核验不准确抽样分析 5  网络与信息安全 本月刊介绍的是苏州地区计算机主机安全情况及相关互联网网络与信息安全事件，数据主要来源于苏州地区228万个IPv4地址总数及接入的8.6万个网站。 【网络安全】：指保护网络系统中的软件、硬件及信息资源，使之免受偶然或恶意的破坏篡改和泄露，保证网络系统的正常运行、网络服务不中断。 【信息安全】：包括如何防范商业企业机密泄露、防范青少年对不良信息的浏览、个人信息的泄露等。信息安全是指信息系统（包括硬件、软件、数据、人、物理环境及其基础设施）受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，信息服务不中断，最终实现业务连续性。 本月网络安全事件 【网络与信息安全预警】 苏州网络安全事件数量依然较多，全省排名第三，主要涉及僵尸木马受控事件、蠕虫事件和网页篡改。 苏州信息安全事件不容乐观，接入不良信息网站数量仍居高不下，全省排名仅次于南京。 网络安全事件分析 年月，监测发现苏州市各类网络安全事件占全省网络安全事件的1%，事件发生概率仅次于南京、镇江。 苏州地区网络安全事件总体概况如下表所示： 行业、地区网络安全事件 木马僵尸网络事件 “飞客”蠕虫病毒事件 基础运营企业自用地址网络安全事件 数 量 全省占比 数 量 全省占比 数 量 全省占比 数 量 全省占比 258 28.73% 60233 12.95% 21371 9.65% 324 25.52% 1.僵尸木马网络安全事件 抽样IP地址数 僵尸木马控制端事件 僵尸木马被控制端事件 事件数量 全省占比 事件数量 全省占比 379 86709 12.95% 6432487 15.35% 2.蠕虫病毒事件 抽样IP地址数 感染蠕虫病毒事件 事件数量 全省占比 226 21371 17% 苏州市蠕虫病毒高频次事件如下表所示： 感染IP 所属运营商 所属单位 8 江苏电信 常熟市天然气有限公司 48 江苏电信 常熟市外国语学校 6 江苏电信 苏州港大思培科技职业学院 42 江苏电信 昆山商厦股份有限公司 2 江苏电信 常熟市第二人民医院 62 江苏电信 昆山颠峰软件有限公司 4 江苏电信 苏州市吴中区建设工程质量检测中心 6 江苏电信 金益成(太仓)轴承有限公司 70 江苏联通 0 江苏联通 网页篡改事件 抽样IP地址数 被篡改事件 事件高发域名占比 事件数量 24 30 6.66% 6.66% 6.66% 苏州市接入服务商接入网页篡改高频次事件如下表所示： 事件类型 被篡改网站 ISP接入商 网页纂改 360 苏州诺亚 网页纂改 360 苏州诺亚 网页纂改 南京数商网鑫 网页纂改 365 南京数商网鑫 网页纂改com 南京数商网鑫 网页纂改 南京数商网鑫 网页纂改 南京数商网鑫 网页纂改 南京数商网鑫 网页纂改 南京数商网鑫 网页纂改 江苏电信 网站事件 抽样事件数 事件高发域名占比 受攻击网站数量 受攻击频次 324 1305627 98.49% 0.57% 0.37% 5.网站事件 抽样事件数 事件高发域名占比 发起过网站攻击的IP数量 受攻击频次 748 1391195 62.55% 2.95% 2.64% 苏州市固定IP发起的网站攻击高频次事件如下表所示： 攻击来源IP 受攻击网站 频次 8 常熟市华盛国际货运代理有限公司 2312.0 8 常熟市华盛国际货运代理有限公司 1442.0 安全事件 2016年月，监测发现苏州市各类安全事件 事件分类 数量（起） 涉及主办单位（家） 占比 接入未备案网站 194 27 72.22% 网站备案信息不准确 1242 950 13.89% 违法违规网站事件 4 11.11% 1.接入违法违规网站抽样分析 抽样事件 色情信息占比 赌博信息网页占比 其他违规网页 主办单位数量 违法违规网页数量 11 202 73.27% 24.75% 24.75% 2.接入未备案网站抽样分析 抽样未备案