7月底網絡安全分析:網絡病毒較活躍
網絡安全數據分析
近日,據CNCERT抽樣監測結果和國家信息安全漏洞共享平臺(CNVD)發布的數據得悉,在7月18日至7月24日期間,我國互聯網網絡安全指數整體評價為良。其中,境內感染網絡病毒的主機數約為65萬個,較上周環比大幅減少45%;新增網絡病毒家族2個,與上周新增數量相等;境內被篡改政府網站數量為57個,較上周55個增加了2個;新增信息安全漏洞125個,環比增加25%,其中高危漏洞37個,與上周數量相等。
下面,我們一起來關注在7月18日至7月24日期間,我國互聯網網絡安全狀況:
一、 網絡病毒活動情況
境內感染網絡病毒的主機數約為65萬個,較上周環比大幅下降45%。其中,境內被木馬或被僵尸程序控制的主機約為8.9萬個,環比大幅增加57%,較最近幾周也有大幅增加;境內感染飛客(Conficker)蠕蟲的主機約為56萬個,環比大幅下降50%。
(1)依據中國反網絡病毒聯盟(ANVA)整理發布的活躍網絡病毒得悉,利用網頁掛馬、軟件假冒和捆綁下載進行傳播的網絡病毒所占比例較高,病毒仍多以利用系統漏洞的方式對系統進行攻擊。如此,我們便來了解活躍在網絡上的惡意病毒Top5:

(2)在網絡病毒捕獲上,CNCERT通過多種渠道獲得大量新增網絡病毒文件,其中新增網絡病毒名稱數為102個,與上周新增數量相等;新增網絡病毒家族 數為2個,與上周新增數量相等。下面,我們再來看看CNCERT檢測到的排名前五的活躍放馬站點域名、活躍放馬站點IP。


(3)在網絡病毒在傳播過程中,往往需要利用黑客注冊的大量域名。而在此次的病毒檢測中,ANVA重點關注了一些用于網絡病毒傳播的惡意域名,并統計了活躍惡意域名所屬頂級域名以及不法分子主要注冊的域名機構。


二、 網站安全情況
根據CNCERT監測數據,在統計期間,境內被篡改網站數量為775個,與前一周環比略增0.25%。境內被篡改網站數量按類型分布情況如下圖所示,數量 最多的仍是.com和.com.cn域名類網站。gov.cn域名類網站有57個(占境內7%),環比增長約4%。

網絡安全報告總結
在7月18日至7月24日期間,我國互聯網網絡安全指數整體評價為良,與近幾期一樣,無發現危害較為嚴重的網絡安全事件。但用戶仍需特別注意的是, 需及時加強系統漏洞的修補加固,安裝安全防護軟件。
網絡病毒很可怕。所以提醒大家在上網期間,不要輕易打開網絡上來源不明的圖片、音樂、視頻等文件,不要下載和安裝一些來歷不明的軟件,特別是一些所謂的外掛程序,以防受網絡病毒感染。
【編輯推薦】