天津市互联网网络安全月度报告（2018年3月）.PDFVIP

天津市互联网网络安全月度报告 （2018 年3 月） 一、本月网络安全事件接收报告与处置情况 2018 年 3 月，天津互联网应急中心（TJCERT ）收到我市各 基础电信企业报告 6 起网络安全事件，收到网络安全应急服务支 撑单位报告 992 起网络安全事件。 TJCERT 自主监测并处置 101 起网页篡改、后门漏洞等类型 网络安全事件。 在全国两会召开期间，TJCERT 按照天津市通信管理局和 CNCERT 相关要求，组织各基础电信企业并协调相关互联网接入 管理部门开展互联网恶意程序清理和拒绝服务攻击资源打击等 工作。 二、本月网络安全威胁监测数据分析 (一) 木马或僵尸程序受控主机 2018 年 3 月，CNCERT 监测发现我国境内木马或僵尸程序受 控主机的数量为 424012 个，较上月的 287449 个增加 47.5%。 我国境内木马或僵尸程序受控主机的地区分布情况如下图 所示，数量最多的地区分别是浙江省 63952 个（占境内 15.1% ）、 河南省 53582 个（占境内 12.6% ）和广东省 43057 个（占境内 10.2% ）。其中，天津市有2772 个，较上月的 2293 个增加 20.9%， 排名第 27 位，环比下降 1 位。 第 1 页 共 5 页 (二) 木马或僵尸程序控制服务器 2018 年 3 月，CNCERT 监测发现我国境内木马或僵尸程序控 制服务器的数量为 2259 个，较上月的 1660 个增加 36.1%。 我国境内木马或僵尸程序控制服务器的地区分布情况如下 图所示，数量最多的地区分别是广东省 499 个（占境内 22.1% ）、 北京市 404 个（占境内 17.9% ）和浙江省 262 个（占境内 11.6% ）。 其中，天津市有 15 个，较上月的 11 个增加 36.4%，排名第 23 位，环比下降 1 位。 第 2 页 共 5 页 (三) 飞客蠕虫 2018 年 3 月，CNCERT 监测发现我国境内感染飞客蠕虫主机 的数量为 326660 个，较上月的 228004 个增加 43.3%。 我国境内感染飞客蠕虫主机的地区分布情况如下图所示，数 量最多的地区分别是广东省 101011 个（占境内 30.9% ）、浙江 省 23999 个（占境内 7.3% ）和江苏省 19139 个（占境内 5.9% ）。 其中，天津市有 5397 个，较上月的 4204 个增加 28.4%，排名第 18 位，环比下降 1 位。 (四) 网页篡改 2018 年 3 月，CNCERT 监测发现我国境内被篡改网站的数量 为 2559 个，较上月的 3678 个减少 30.4%，其中被篡改政府网站 （域名以.gov.cn 结尾）的数量为 57个，较上月的 53个增加 7.5%， 占境内被篡改网站总数的2.2%，所占比例环比上升 0.8个百分点。 我国境内被篡改网站的地区分布情况如下图所示，数量最多 第 3 页 共 5 页 的地区分别是广东省 993 个（占境内 38.8% ）、北京市393 个（占 境内 15.4% ）和浙江省 213 个（占境内 8.3% ）。其中，天津市有 66个，占境内被篡改网站总数的 2.6%，较上月的87个减少24.1%， 排名第 7 位，环比上升 2 位。 (五) 网站后门 2018 年 3 月，CNCERT 监测发现我国境内被植入后门网站的 数量为 2858 个，较上月的 1718 个增加 66.4%，其中被植入后门 政府网站（域名以.gov.cn 结尾）的数量为 73 个，较上月的 28 个增加 160.7%，占境内被植入后门网站总数的 2.6%，所占比例 环比上升 1.0 个百分点。 我国境内被植入后门网站的地区分布情况如下图所示，数量 最多的地区分别是广东省 992 个（占境内 34.7% ）、北京市456 个（占境内 16.0% ）和河南省300 个（占境内 10.5% ）。其中， 第 4