網(wǎng)絡(luò)安全數(shù)據(jù)分析

近日，據(jù)CNCERT抽樣監(jiān)測結(jié)果和國家信息安全漏洞共享平臺(tái)(CNVD)發(fā)布的數(shù)據(jù)得悉，在7月18日至7月24日期間，我國互聯(lián)網(wǎng)網(wǎng)絡(luò)安全指數(shù)整體評(píng)價(jià)為良。其中，境內(nèi)感染網(wǎng)絡(luò)病毒的主機(jī)數(shù)約為65萬個(gè)，較上周環(huán)比大幅減少45%;新增網(wǎng)絡(luò)病毒家族2個(gè)，與上周新增數(shù)量相等;境內(nèi)被篡改政府網(wǎng)站數(shù)量為57個(gè)，較上周55個(gè)增加了2個(gè);新增信息安全漏洞125個(gè)，環(huán)比增加25%，其中高危漏洞37個(gè)，與上周數(shù)量相等。

下面，我們一起來關(guān)注在7月18日至7月24日期間，我國互聯(lián)網(wǎng)網(wǎng)絡(luò)安全狀況：

一、 網(wǎng)絡(luò)病毒活動(dòng)情況

境內(nèi)感染網(wǎng)絡(luò)病毒的主機(jī)數(shù)約為65萬個(gè)，較上周環(huán)比大幅下降45%。其中，境內(nèi)被木馬或被僵尸程序控制的主機(jī)約為8.9萬個(gè)，環(huán)比大幅增加57%，較最近幾周也有大幅增加;境內(nèi)感染飛客(Conficker)蠕蟲的主機(jī)約為56萬個(gè)，環(huán)比大幅下降50%。

(1)依據(jù)中國反網(wǎng)絡(luò)病毒聯(lián)盟(ANVA)整理發(fā)布的活躍網(wǎng)絡(luò)病毒得悉，利用網(wǎng)頁掛馬、軟件假冒和捆綁下載進(jìn)行傳播的網(wǎng)絡(luò)病毒所占比例較高，病毒仍多以利用系統(tǒng)漏洞的方式對(duì)系統(tǒng)進(jìn)行攻擊。如此，我們便來了解活躍在網(wǎng)絡(luò)上的惡意病毒Top5：

(2)在網(wǎng)絡(luò)病毒捕獲上，CNCERT通過多種渠道獲得大量新增網(wǎng)絡(luò)病毒文件，其中新增網(wǎng)絡(luò)病毒名稱數(shù)為102個(gè)，與上周新增數(shù)量相等;新增網(wǎng)絡(luò)病毒家族 數(shù)為2個(gè)，與上周新增數(shù)量相等。下面，我們再來看看CNCERT檢測到的排名前五的活躍放馬站點(diǎn)域名、活躍放馬站點(diǎn)IP。

(3)在網(wǎng)絡(luò)病毒在傳播過程中，往往需要利用黑客注冊的大量域名。而在此次的病毒檢測中，ANVA重點(diǎn)關(guān)注了一些用于網(wǎng)絡(luò)病毒傳播的惡意域名，并統(tǒng)計(jì)了活躍惡意域名所屬頂級(jí)域名以及不法分子主要注冊的域名機(jī)構(gòu)。

二、 網(wǎng)站安全情況

根據(jù)CNCERT監(jiān)測數(shù)據(jù)，在統(tǒng)計(jì)期間，境內(nèi)被篡改網(wǎng)站數(shù)量為775個(gè)，與前一周環(huán)比略增0.25%。境內(nèi)被篡改網(wǎng)站數(shù)量按類型分布情況如下圖所示，數(shù)量 最多的仍是.com和.com.cn域名類網(wǎng)站。gov.cn域名類網(wǎng)站有57個(gè)(占境內(nèi)7%)，環(huán)比增長約4%。

網(wǎng)絡(luò)安全報(bào)告總結(jié)

在7月18日至7月24日期間，我國互聯(lián)網(wǎng)網(wǎng)絡(luò)安全指數(shù)整體評(píng)價(jià)為良，與近幾期一樣，無發(fā)現(xiàn)危害較為嚴(yán)重的網(wǎng)絡(luò)安全事件。但用戶仍需特別注意的是， 需及時(shí)加強(qiáng)系統(tǒng)漏洞的修補(bǔ)加固，安裝安全防護(hù)軟件。

網(wǎng)絡(luò)病毒很可怕。所以提醒大家在上網(wǎng)期間，不要輕易打開網(wǎng)絡(luò)上來源不明的圖片、音樂、視頻等文件，不要下載和安裝一些來歷不明的軟件，特別是一些所謂的外掛程序，以防受網(wǎng)絡(luò)病毒感染。

【編輯推薦】

1. 局域網(wǎng)的信息安全與病毒防治策略
2. 手機(jī)病毒種類增多 智能手機(jī)用戶需謹(jǐn)慎
3. 7月網(wǎng)絡(luò)安全分析之網(wǎng)絡(luò)病毒傳播惡意域名
4. 手機(jī)病毒威脅個(gè)人信息安全
5. 病毒及垃圾郵件防火墻應(yīng)用廣電系統(tǒng)