宁夏网络安全情况月通报-宁夏通信管理局.PDFVIP

宁夏网络安全情况月通报 2016年1月 国家计算机网络应急技术处理协调中心宁夏分中心（NXCERT） 一、宁夏地区网络安全状况综述 201 年1月，宁夏回族自治区公共互联网网络整体运行正常， 未发生影响网络安全的大规模事件，我区各电信运营企业未发生网 络中断或设备瘫痪等重大事故，相关设备及网络运行良好。 本月，我区互联网骨干流量持续稳定增长；在网站安全方面， 本月未监测发现被篡改的重要网站，被植入后门的网站数量比上月1 2 有较大幅度下降；在主机安全方面，被木马控制 的IP数量较上月3 4 5 略有上升，木马控制端IP数量与上月基本持平，感染飞客蠕虫 的 IP数量与上月相比有小幅度上升。 二、宁夏地区网络安全状况详述 （一）互联网流量基本情况 201 年1月，我区平均流量为236Gbps，较上个月的217Gbps 上升9%。传输协议占比如下： 1 网页篡改：通过恶意破坏或更改网页内容，以达到黑客的政治目的、社会目的或者经济目的 2 网站后门：指利用网站的漏洞，植入网页控制程序，从而达到控制网站的目的 3 木马被控制端主机：是指主机被植入了木马或僵尸程序，从而被其它主机控制 4 木马控制端主机：是指以该主机为攻击的发起端，主动利用木马等恶意程序控制其它主机 5 Conficker Windows MS08-067 U 飞客蠕虫 （ ）：是一个利用 操作系统 漏洞发起攻击的蠕虫，通过局域网、 盘等途径传 播 1 传输协议 流量（bps） 百分比(%) TCP 174.73G 73.91 UDP 61.56G 26.04 ICMP 94.82M 0.04 GRE 37.78M 0.02 IPv6 974.27K 0.00 共计 236G 100% 一年内流量的趋势图如下： 流入我区的流量按照地域排名，外省和我区通信流量最多的省 份是甘肃省，占所有流量的15.64%。综合总流量，各省份分布如下： 2 （二）网站安全基本情况 本月未监测发现我区有被篡改的重要网站；另外有18个网站被 植入了后门，其中3个为政府网站。网站类型分布情况如下： （三）主机安全基本情况 在木马被控制端方面，本月我区被木马或僵尸控制的主机IP 地址数量为9751个，上月为9093个，上升7.2%。一年内的发生趋 势图如下： 本月控制我区主机的IP地址，境外占25%，境内49%，未知26%。 3 境外主要集中在美国、荷兰、韩国等地区。按照控制数量分布如下 （一个IP可能被多个地区的IP控制）： 在木马控制端方面，本月监测发现我区有木马与僵尸程序控制 服务器14个，（注：控制服务器指宁夏本地IP控制他人），上月 为1 个。 在飞客蠕虫方面，本月我区感染飞客蠕虫的主机IP地址数量为 163 个，上月为1293个，上升27%。 4 关于国家互联网