陕西省互联网网络安全情况年报.PDF

陕西省互联网网络安全情况年报 2015 年上半年 （第W007） 总第19 期 陕西省通信管理局 国家计算机网络应急技术处理协调中心陕西分中心 本期目录 1 情况综述 1 2 2015 年上半年安全事件分析 2 2.1 木马、僵尸网络事件分析 2 2.2 “飞客”蠕虫病毒事件分析 4 2.3 网页篡改事件分析 5 2.4 网站后门事件分析 6 3 2015 年上半年安全事件处置情况 7 4 安全预警信息 9 4.1 2015 年上半年重要安全漏洞情况 9 4.2 2015 年上半年安全漏洞补丁情况 10 4.3 2015 年上半年活跃网络病毒情况 11 5 2015 年上半年国内互联网安全六大热点事件 11 6 2015 年上半年国际互联网安全六大热点事件 16 7 2015 年上半年公共互联网五大安全漏洞 21 1 情况综述 2015 年上半年，我省互联网络总体运行情况良好，未发生较大 以上网络安全事件。 根据监测分析，2015 年 1-6 月，通过国家计算机网络应急技术 处理协调中心陕西分中心（以下简称陕西互联网应急中心、SNCERT） 监测及电信运营企业、安全厂商、安全通报成员单位报送, 陕西互联 网应急中心共协调处理各类网络安全事件65,463 起，其中僵尸木马 受控事件43,734 起，僵尸木马控制事件1,785 起，飞客蠕虫病毒事 件 19,680 起，重要信息系统安全事件264 起。陕西互联网应急中心 均及时向用户作了情况通报并指导用户进行系统恢复，使事件在最快 时间内得到处理。 陕西互联网应急中心2015 年上半年通过与电信运营企业、政府 部门处置的事件数量按月度分布情况如图1 所示。 图1：陕西互联网应急中心2015 年上半年处置事件数量月度统计 第 1 页 陕西互联网应急中心2015 年上半年处置事件按类型分布情况如 图2 所示。 图2：陕西互联网应急中心2015 年上半年处置事件数量类型统计 2 2015 年上半年安全事件分析 2.1 木马、僵尸网络事件分析 2015 年1-6 月，CNCERT/CC 对木马僵尸的活动状况进行了抽样 监测，境内木马或僵尸程序受控主机IP 数量月度统计情况如图3 所 示。 第 2 页 图3：2015 年1-6 月中国大陆地区木马或僵尸程序受控主机IP 数量月度统计 2015 年1-6 月，陕西省境内IP 地址对应的主机被境外黑客通 过木马或僵尸程序控制情况如图4 所示。 图4：2015 年1-6 月陕西地区木马或僵尸程序受控主机IP 数量月度统计 2015 年1-6 月，陕西省境内IP 地址对应的主机被用作木马和僵 尸程序控制主机与境外进行通信情况如图5 所示。 图5：2015 年1-6 月陕西地区木马或僵尸程序控制服务器数量月度统计 第 3 页 2.2 “飞客”蠕虫病毒事件分析 2015 年1-6 月，CNCERT/CC 对“飞客”蠕虫的活动状况进行了抽 样监测，其分布情况如图6 所示。 图6：2015 年1-6 月境内感染飞客蠕虫的主机IP 按月度统计 2015 年1-6 月，陕西地区感染飞客蠕虫的主机数量月度分布情 况如图7 所示。 图7：2015 年1-6 月陕西地区感染飞客蠕虫的主机IP 按月度统计