江西省2017年四季度互联网网络安全态势
2018-03-27江西省通信管理局国家计算机网络应急技术处理协调中心江西分中心
江西省通信管理局 国家计算机网络应急技术处理协调中心江西分中心
1 第四季度全国互联网网络安全基本态势
根据国家计算机网络应急技术处理协调中心(CNCERT/CC)通报,第四季度我国互联网网络运行正常,互联网基础设施总体运行平稳。大陆地区木马和僵尸网络程序受控端约为191.57万个IP,比上一季度环比下降53.83%;木马和僵尸网络程序控制端约为0.73万个IP,环比下降9.33%;感染飞客蠕虫约为97.40万个IP,环比下降20.61%;发现网站后门0.77万个IP,环比下降31.24%;发生网页篡改事件数约1.16万起,环比下降35.47%。国家信息安全漏洞共享平台(CNVD)收录漏洞3893个,其中高危漏洞1207个;收录0day漏洞1935个。
2 我省各类互联网网络安全事件发展趋势
根据国家计算机网络应急技术处理协调中心江西分中心(JXCERT)的统计数据,第四季度我省木马和僵尸网络程序受控端、木马和僵尸网络程序控制端、飞客蠕虫、网站后门和被篡改网页数量环比均有不同幅度下降。
第四季度,我省发现木马和僵尸网络程序受控端共计4.96万个IP,环比下降43.65%。近四个季度我省木马和僵尸网络程序受控端数量发展趋势如图1所示:
图1 我省木马和僵尸网络程序受控端发展趋势图
发现木马和僵尸网络程序控制端共计88个IP,环比下降13.73%。近四个季度我省木马和僵尸网络程序控制端数量发展趋势如图2所示:
图2 我省木马和僵尸网络程序控制端发展趋势图
飞客蠕虫感染数量共计1.12万个IP,环比下降14.72%。近四个季度我省飞客蠕虫数量发展趋势如图3所示:
图3 我省飞客蠕虫发展趋势图
发现网站后门数量共计6 4个I P,环比下降52.94%。近四个季度我省网站后门事件数量发展趋势如图4所示:
图4 我省网站后门发展趋势图
发现网页篡改事件63起,环比下降35.05%。近四个季度我省网页篡改事件数量发展趋势如图5所示:
图5 我省网页篡改发展趋势图
3 我省各类互联网网络安全事件地域分布
第四季度,木马和僵尸网络程序受控主机IP数量最多的三个设区市分别是南昌、新余和宜春,占到全省受控主机IP总量的54%。地域分布情况如图6所示:
图6 木马和僵尸网络程序受控端主机IP数量地域分布图
受感染成为木马和僵尸网络程序控制服务器的主机IP数量最多的三个设区市分别是南昌、上饶、九江,占到全省被感染总量的67%。地域分布情况如图7所示:
图7 木马和僵尸网络程序控制服务器IP数量地域分布图
感染飞客蠕虫的主机IP数量最多的三个设区市分别是南昌、赣州和宜春,占到全省被感染总量的51%。地域分布情况如图8所示:
图8 感染飞客蠕虫的主机IP数量地域分布图