中國IDC評述網(wǎng)03月06日報道：近日，據(jù)CNCERT抽樣監(jiān)測結(jié)果和國家信息安全漏洞共享平臺（CNVD）發(fā)布的數(shù)據(jù)得悉，在2月18日至2月24日期間，我國互聯(lián)網(wǎng)網(wǎng)絡(luò)安全指數(shù)整體評價為中。

 

    其中，境內(nèi)感染木馬或僵尸病毒的主機數(shù)約為115.1萬個，較上周環(huán)比增長了41.9%；境內(nèi)被篡改政府網(wǎng)站數(shù)量為509個，較上周環(huán)比增長11.4%；境內(nèi)被植入后門的政府網(wǎng)站數(shù)量為92個，較上周環(huán)比增長1.6倍；針對境內(nèi)網(wǎng)站的仿冒頁面數(shù)量為621個，較上周環(huán)比增長1.3倍；新增信息安全漏洞279個，較上周環(huán)比增長4.3倍，其中新增高危漏洞93個，較上周環(huán)比增長4.8倍。

 

    下面，IDC評述網(wǎng)與大家一起關(guān)注在2月18日至2月24日期間，我國互聯(lián)網(wǎng)網(wǎng)絡(luò)安全狀況：

 

    一、 網(wǎng)絡(luò)病毒活動情況

    境內(nèi)感染網(wǎng)絡(luò)病毒的主機數(shù)量約為115.1 萬個，其中包括境內(nèi)被木馬或被僵尸程序控制的主機約 26.5萬以及境內(nèi)感染飛客（conficker）蠕蟲的主機約88.6 萬。

 

    （1）在網(wǎng)絡(luò)病毒捕獲上，CNCERT捕獲了大量新增網(wǎng)絡(luò)病毒文件，按網(wǎng)絡(luò)病毒名稱統(tǒng)計新增 41個，環(huán)比上周增加了34個；按網(wǎng)絡(luò)病毒家族統(tǒng)計新增2個。

 

    （2）在網(wǎng)絡(luò)病毒傳播上，CNCERT監(jiān)測發(fā)現(xiàn)的放馬站點共涉及域名246個，涉及IP地址 367個。在246個域名中，有約60.6%為境外注冊，且頂級域為.com的約占62.6%；在 367 個IP中，有約58.6%位于境內(nèi)，約41.4%位于境外。根據(jù)對放馬URL的分析發(fā)現(xiàn)，大部分放馬站點是通過域名訪問，而通過IP直接訪問的涉及123個IP。

 

（圖1）放馬站點域名注冊所屬境內(nèi)外分布

 

（圖2）246個放馬站點所屬頂級域名

 

    二、 網(wǎng)站安全情況

    根據(jù)CNCERT監(jiān)測數(shù)據(jù)，在統(tǒng)計期間，境內(nèi)被篡改網(wǎng)站數(shù)量為6586個，較上周環(huán)比上升了4.6%。境內(nèi)被植入后門的網(wǎng)站數(shù)量為2374個，環(huán)比上周上升47.6%；針對境內(nèi)網(wǎng)站的仿冒頁面數(shù)量為 621個，環(huán)比上周上升了1.3倍。

 

    其中，境內(nèi)被篡改政府網(wǎng)站(GOV類)數(shù)量為509個（約占境內(nèi)7.7%），較上周環(huán)比增加了11.4%；境內(nèi)被植入后門的政府網(wǎng)站(GOV類)數(shù)量為92個（約占境內(nèi)3.9%），較上周環(huán)比大幅上升了約1.6倍；針對境內(nèi)網(wǎng)站的仿冒頁面涉及域名 435 個，IP地址211個，平均每個IP地址承載了約3個仿冒頁面。

 

（圖3）我國境內(nèi)被篡改網(wǎng)站數(shù)達6586個

 

（圖4）我國境內(nèi)被植入后門的網(wǎng)站達2374個

 

    總結(jié)：在2月18日至2月24日期間，我國互聯(lián)網(wǎng)網(wǎng)絡(luò)安全指數(shù)整體評價為中。無發(fā)現(xiàn)危害較為嚴重的網(wǎng)絡(luò)安全事件。但用戶需特別注意的是，需及時加強系統(tǒng)漏洞的修補加固，安裝安全防護軟件。在上網(wǎng)期間，不要輕易打開網(wǎng)絡(luò)上來源不明的圖片、音樂、視頻等文件，不要下載和安裝一些來歷不明的軟件，特別是一些所謂的外掛程序，以防受網(wǎng)絡(luò)病毒感染。