121-127网络安全信息与动态周报.PDF

国家互联网应急中心 2019 年第4 期 1 月21 日-1 月27 日 网络安全信息与动态周报 本周网络安全基本态势 优 良 中 差 危 境内感染网络病毒的主机数量 •23.6万 12.0% 境内被篡改网站总数 •701 9.9% 其中政府网站数量 •42 2.3% 境内被植入后门网站总数 •600 7.0% 其中政府网站数量 •3 66.7% 针对境内网站的仿冒页面数量 •1260 26.7% 新增信息安全漏洞数量 •177 52.8% 其中高危漏洞数量 •65 40.9% 表示数量与上周相同 表示数量较上周环比增加 表示数量较上周环比减少 本周网络病毒活动情况 本周境内感染网络病毒的主机 木马或僵尸程序 25.0% 数量约为23.6 万个，其中包括境内被 15.5万 木马或被僵尸程序控制的主机约15.5 飞客蠕虫 6.6% 万以及境内感染飞客（conficker ）蠕 8.1万 虫的主机约8.1 万。 1 放马站点是网络病毒传播的源头。本周，CNCERT 监测发现的放马站点共涉及域名3245 个，涉及IP 地 址5331 个。在3245 个域名中，有29.4%为境外注册，且顶级域为.com 的约占58.0% ；在5331 个IP 中，有 约56.0%位于境外。根据对放马URL 的分析发现，大部分放马站点是通过域名访问，而通过IP 直接访问的 涉及587 个IP 。 本周放马站点域名注册所属境内外分布 本周放马站点域名所属顶级域的分布 (1/21-1/27) (1/21-1/27) 境内 境外 .COM 58.0% 34.8% 29.4% 其他 11.9% .BR 0.8% .CN .RU 19.1%