江西省三季度互联网网络安全态势

江西省通信管理局 国家计算机网络应急技术处理协调中心江西分中心 南昌市 330029

江西省三季度互联网网络安全态势

江西省通信管理局 国家计算机网络应急技术处理协调中心江西分中心 南昌市 330029

0 第三季度全国互联网网络安全基本态势

根据国家计算机网络应急技术处理协调中心（CNCERT/CC）通报，第三季度我国互联网网络运行正常，互联网基础设施总体运行平稳。大陆地区木马和僵尸网络程序受控端约为724.99万个IP，比第二季度环比增长75.97%；木马和僵尸网络程序控制端约为1.19万个IP，环比下降11.51%；感染飞客蠕虫约为124.97万个IP，环比增长19.54%；发现网站后门4.00万个，环比增长88.00%；发生网页篡改约2.32万个IP，环比增长19.05%。国家信息安全漏洞共享平台（CNVD）新增漏洞2108个，其中高危漏洞826个，中危漏洞1135个，低危漏洞147个。

1 我省各类互联网网络安全事件发展趋势

根据国家计算机网络应急技术处理协调中心江西分中心（JXCERT）的统计数据，第三季度我省互联网网络运行良好，没有重大网络安全事件发生。第三季度，我省木马和僵尸网络程序受控端数量较上一季度略有增长，木马和僵尸网络程序控制端、飞客蠕虫和网站后门数量较上一季度均有不同程度下降；网页篡改数量较上一季度有所增长。

第三季度，我省发现木马和僵尸网络程序受控端共计117528个IP，环比增长3.55%。近四个季度我省木马和僵尸网络程序受控端数量发展趋势如图1所示：

图1 我省木马和僵尸网络程序受控端发展趋势图

发现木马和僵尸网络程序控制端共计264个IP，环比下降11.71%。近四个季度我省木马和僵尸网络程序控制端数量发展趋势如图2所示：

图2 我省木马和僵尸网络程序控制端发展趋势图

飞客蠕虫感染数量共计20386个IP，环比下降11.37%。近四个季度我省飞客蠕虫数量发展趋势如图3所示：

图3 我省飞客蠕虫发展趋势图

发现网站后门数量共计595个IP，环比大幅下降48.84%。近四个季度我省网站后门数量发展趋势如图4所示：

图4 我省网站后门发展趋势图

网页篡改数量共计83个IP，环比增长10.67%。近四个季度我省网页篡改数量发展趋势如图5所示：

图5 我省网页篡改发展趋势图

2 我省各类互联网网络安全事件地域分布

第三季度，木马和僵尸网络程序受控主机IP数量最多的三个设区市分别是南昌、赣州和上饶，占到全省受控主机IP总量的52%。地域分布情况如图6所示：

图6 木马和僵尸网络程序受控端主机IP数量地域分布图

受感染成为木马和僵尸网络程序控制服务器的主机IP数量最多的三个设区市分别是赣州、吉安和宜春，占到全省被感染总量的60%。地域分布情况如图7所示：

图7 木马和僵尸网络程序控制服务器IP数量地域分布图

感染飞客蠕虫的主机IP数量最多的三个设区市分别是南昌、吉安和宜春，占到全省被感染总量的70%。地域分布情况如图8所示：

图8 感染飞客蠕虫的主机IP数量地域分布图

1009-0940(2015)-4-046-04