- 1、本文档共9页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
山西省网络安全月度通报
2019 年第 8 期(总第 62 期)
山西省通信管理局 2019 年 8 月
一、基本态势
2019 年 7 月,我省互联网网络安全状况整体评价为良,
互联网骨干网各项监测指标正常。本月发现木马或僵尸程序
受控主机 8191 台 ,木马或僵尸程序控制服务器 15 台 ,感染
“飞客”蠕虫病毒主机 3378 台。太原、运城、晋中排在全
省受控木马或僵尸主机活动频繁地区前三位。
(一)基础网络运行安全
7 月,我省基础网络运行总体平稳,未出现造成较大影
响的运行故障,未发生三级以上网络安全事件。
(二)公共互联网安全
7 月,根据监测数据显示,我省互联网网络安全环境主
要情况如下:(1 )8191 个 IP 地址对应的主机被境内外黑客
通过木马或僵尸程序控制,占全省 IP 总数 0.2% ,较上月减
少 23.5% ;(2 )15 个 IP 地址对应主机感染木马或僵尸程序
成为控制服务器,占全省 IP 总数 0.0002% ,较上月增长 25% ;
(3 )3378 个 IP 地址对应的主机感染“飞客”蠕虫病毒,占
全省 IP 总数 0.06% ,较上月增长 37.9% ;(4 )75 个网站被篡
改网页,较上月增长 103% ;(5 )19 个网站被植入后门,较
上月减少 17.4%。
— 1 —
二、数据导读
(一)木马僵尸监测数据分析
1.木马或僵尸程序受控主机分析
7 月,国家计算机网络应急技术处理协调中心(以下简
称“国家互联网应急中心”)对木马僵尸的活动状况进行了
抽样监测,发现中国大陆地区 438754 个 IP 地址对应的主机
被木马或僵尸程序控制。事件高发的三个省份分别为广东省
(约占12.8% )、河南省(约占 9.8% )、山东省(约占 8.2% )。
具体分布情况如图 1 所示 :
其他 广东
33.6%
12.8%
河南
9.8%
山东
北京
8.2%
3.1%
黑龙江
3.4%
四川
江苏
3.6%河北 7.5%
5.9% 辽宁 浙江
6.0% 6.1%
图 1 境内木马或僵尸网络程序受控主机按 IP 地区分布图
7 月,监测发现我省木马或僵尸程序受控主机 IP 地址数为
8191 个,占全国受控主机总数的 1.87% ,位列全国第 16 位,较
上月下降 2 位。其中,太原、运城、晋中排在全省受控木马或僵
尸主机活动频繁地区前三位。具体分布情况如图 2 所示:
—2—
太原
朔州
文档评论(0)