江西省通信管理局 國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心江西分中心 南昌市 330029

江西省三季度互聯(lián)網(wǎng)網(wǎng)絡(luò)安全態(tài)勢(shì)

江西省通信管理局 國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心江西分中心 南昌市 330029

0 第三季度全國(guó)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全基本態(tài)勢(shì)

根據(jù)國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心（CNCERT/CC）通報(bào)，第三季度我國(guó)互聯(lián)網(wǎng)網(wǎng)絡(luò)運(yùn)行正常，互聯(lián)網(wǎng)基礎(chǔ)設(shè)施總體運(yùn)行平穩(wěn)。大陸地區(qū)木馬和僵尸網(wǎng)絡(luò)程序受控端約為724.99萬個(gè)IP，比第二季度環(huán)比增長(zhǎng)75.97%；木馬和僵尸網(wǎng)絡(luò)程序控制端約為1.19萬個(gè)IP，環(huán)比下降11.51%；感染飛客蠕蟲約為124.97萬個(gè)IP，環(huán)比增長(zhǎng)19.54%；發(fā)現(xiàn)網(wǎng)站后門4.00萬個(gè)，環(huán)比增長(zhǎng)88.00%；發(fā)生網(wǎng)頁(yè)篡改約2.32萬個(gè)IP，環(huán)比增長(zhǎng)19.05%。國(guó)家信息安全漏洞共享平臺(tái)（CNVD）新增漏洞2108個(gè)，其中高危漏洞826個(gè)，中危漏洞1135個(gè)，低危漏洞147個(gè)。

1 我省各類互聯(lián)網(wǎng)網(wǎng)絡(luò)安全事件發(fā)展趨勢(shì)

根據(jù)國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心江西分中心（JXCERT）的統(tǒng)計(jì)數(shù)據(jù)，第三季度我省互聯(lián)網(wǎng)網(wǎng)絡(luò)運(yùn)行良好，沒有重大網(wǎng)絡(luò)安全事件發(fā)生。第三季度，我省木馬和僵尸網(wǎng)絡(luò)程序受控端數(shù)量較上一季度略有增長(zhǎng)，木馬和僵尸網(wǎng)絡(luò)程序控制端、飛客蠕蟲和網(wǎng)站后門數(shù)量較上一季度均有不同程度下降；網(wǎng)頁(yè)篡改數(shù)量較上一季度有所增長(zhǎng)。

第三季度，我省發(fā)現(xiàn)木馬和僵尸網(wǎng)絡(luò)程序受控端共計(jì)117528個(gè)IP，環(huán)比增長(zhǎng)3.55%。近四個(gè)季度我省木馬和僵尸網(wǎng)絡(luò)程序受控端數(shù)量發(fā)展趨勢(shì)如圖1所示：

圖1 我省木馬和僵尸網(wǎng)絡(luò)程序受控端發(fā)展趨勢(shì)圖

發(fā)現(xiàn)木馬和僵尸網(wǎng)絡(luò)程序控制端共計(jì)264個(gè)IP，環(huán)比下降11.71%。近四個(gè)季度我省木馬和僵尸網(wǎng)絡(luò)程序控制端數(shù)量發(fā)展趨勢(shì)如圖2所示：

圖2 我省木馬和僵尸網(wǎng)絡(luò)程序控制端發(fā)展趨勢(shì)圖

飛客蠕蟲感染數(shù)量共計(jì)20386個(gè)IP，環(huán)比下降11.37%。近四個(gè)季度我省飛客蠕蟲數(shù)量發(fā)展趨勢(shì)如圖3所示：

圖3 我省飛客蠕蟲發(fā)展趨勢(shì)圖

發(fā)現(xiàn)網(wǎng)站后門數(shù)量共計(jì)595個(gè)IP，環(huán)比大幅下降48.84%。近四個(gè)季度我省網(wǎng)站后門數(shù)量發(fā)展趨勢(shì)如圖4所示：

圖4 我省網(wǎng)站后門發(fā)展趨勢(shì)圖

網(wǎng)頁(yè)篡改數(shù)量共計(jì)83個(gè)IP，環(huán)比增長(zhǎng)10.67%。近四個(gè)季度我省網(wǎng)頁(yè)篡改數(shù)量發(fā)展趨勢(shì)如圖5所示：

圖5 我省網(wǎng)頁(yè)篡改發(fā)展趨勢(shì)圖

2 我省各類互聯(lián)網(wǎng)網(wǎng)絡(luò)安全事件地域分布

第三季度，木馬和僵尸網(wǎng)絡(luò)程序受控主機(jī)IP數(shù)量最多的三個(gè)設(shè)區(qū)市分別是南昌、贛州和上饒，占到全省受控主機(jī)IP總量的52%。地域分布情況如圖6所示：

圖6 木馬和僵尸網(wǎng)絡(luò)程序受控端主機(jī)IP數(shù)量地域分布圖

受感染成為木馬和僵尸網(wǎng)絡(luò)程序控制服務(wù)器的主機(jī)IP數(shù)量最多的三個(gè)設(shè)區(qū)市分別是贛州、吉安和宜春，占到全省被感染總量的60%。地域分布情況如圖7所示：

圖7 木馬和僵尸網(wǎng)絡(luò)程序控制服務(wù)器IP數(shù)量地域分布圖

感染飛客蠕蟲的主機(jī)IP數(shù)量最多的三個(gè)設(shè)區(qū)市分別是南昌、吉安和宜春，占到全省被感染總量的70%。地域分布情況如圖8所示：

圖8 感染飛客蠕蟲的主機(jī)IP數(shù)量地域分布圖

1009-0940(2015)-4-046-04