南京农业大学校园网络信息安全季报.pdf

南京农业大学校园网络信息安全季报 第四期 图书与信息中心 江苏天网 2018年第四季度 南京农业大学网络安全季报 1、校园网基本安全态势 1.1 流量监测 校园网第四季度出口总流入量均值为1.25G，流出量均值为538.82M （0.53G），流入量 大于流出量0.72G。IPV6出口总流入量均值为 195.83M，流出量均值为64.13M，流入量大于 流出量137.7M。应用协议流量中网页访问流量较大，其次为P2P 流量，第三为Web 流媒体。 12月17 日教育网出口流量异常增大，从边界防火墙排查疑似遭遇DDDOS 攻击，3个来自境外IP短时间内产生大量攻击数据包。 1 南京农业大学网络安全季报 应用协议流量统计图 宿舍区出口路由流量统计图 2 南京农业大学网络安全季报 教学区出口路由流量统计图 1.2 安全防护 第四季度的Web应用安全防护系统监控显示11月份校园网遭受的攻击量相对较大，其 中仍以信息泄露类型的攻击数量所占比重较大。网络防御方面检测与阻断的可疑网络活动攻 击量较大。攻击源IP主要来自电信网络，阻断的高风险事件来自境内外。 3 南京农业大学网络安全季报 10-12月Web可疑入侵攻击 159.19万次，其中高危风险攻击2.9万次,占1.84%；中危 风险攻击23.88万次，占15%，高危风险攻击量较上一季度下降30%，中危风险攻击量上升 24%。 Web应用入侵数量统计 入侵记录统计 入侵数量统计图 (2018 年10 月01 日00 时 - 2018 年12 月31 日23 时) (总和:1591853) 级别 次数 高危级别 29254 中等级别 238847 轻微级别 1591853 攻击手段分布统计表 时间 （月 ） 拒绝服务攻击 获取权限攻击 信息收集行为 可疑网络活动 网络操作监控 总计 Oct-1 1813 2754374 1061585 4581094 6978117 Nov-1 7187 6137057 2442012 3855374 Dec-1 4526 1904351 803236 1008324 4878309 8598746 总计 13526 4306833 9444792 4 南京农业大学网络安全季报 10-12月共检测到网络攻击4660.84万次，其中拒绝服务攻击1.35次，获取权限攻击 1079.57万次，较上一季度大幅上升303%，信息收集行为430.6