2017年3月天津市互联网网络安全报告.PDF

2017 年3 月天津市互联网网络安全报告 一、本月网络安全事件接收报告与处置情况 2017 年 3 月，我市各基础电信企业共报告 26 起网络安全事 件。天津互联网应急中心（TJCERT ）协调处置自主监测的 120 起 漏洞、网页篡改和网站后门等类型网络安全事件。 本月，TJCERT 按照国家互联网应急中心（CNCERT ）和天津 市通信管理局相关要求，组织各基础电信企业开展互联网恶意程 序专项打击和月度常态化批量处置工作，累计下发数据 2 批，共 计 449 个木马和僵尸网络、飞客蠕虫、移动互联网恶意程序相关 IP地址或数据，各企业反馈处置 449 个，处置率为 100%。 二、本月网络安全监测数据分析 (一) 木马或僵尸程序受控主机 2017 年 3 月，CNCERT 监测发现我国境内木马或僵尸程序受 控主机的数量为 779384 个，较上月的 659078 个增加 18.3%。 我国境内木马或僵尸程序受控主机的地区分布情况如下图 所示，数量最多的地区分别是广东省 115560 个（占境内 14.8% ）、 浙江省 62575个（占境内 8.0% ）和江苏省 58377个（占境内7.5% ）。 其中，天津市有 5017 个，较上月的 4706 个增加 6.6%，排名第 27 位，环比下降 1 位。 第 1 页 共 6 页 (二) 木马或僵尸程序控制服务器 2017 年 3 月，CNCERT 监测发现我国境内木马或僵尸程序控 制服务器的数量为 2654 个，较上月的 10030 个减少 73.5%。 我国境内木马或僵尸程序控制服务器的地区分布情况如下 图所示，数量最多的地区分别是广东省 480 个（占境内 18.1% ）、 江苏省 376 个（占境内 14.2% ）和北京市338 个（占境内 12.7% ）。 其中，天津市有 14 个，较上月的 70 个减少 80.0%，排名第 24 位，环比下降 1 位。 第 2 页 共 6 页 (三) 飞客蠕虫 2017 年 3 月，CNCERT 监测发现我国境内感染飞客蠕虫主机 的数量为 495681 个，较上月的 519081 个减少 4.5%。 我国境内感染飞客蠕虫主机的地区分布情况如下图所示，数 量最多的地区分别是广东省 128091 个（占境内 25.8% ）、江苏 省 64443 个（占境内 13.0% ）和河南省29813 个（占境内 6.0% ）。 其中，天津市有 6634 个，较上月的 6435 个增加 3.1%，排名第 20 位，环比持平。 (四) 网页篡改 2017 年 3 月，CNCERT 监测发现我国境内被篡改网站的数量 为 5252 个，较上月的 4493 个增加 16.9%，其中被篡改政府网站 （域名以.gov.cn结尾）的数量为215个，较上月的165个增加 30.3%， 占全国被篡改网站总数的4.1%，所占比例环比上升0.4个百分点。 第 3 页 共 6 页 我国境内被篡改网站的地区分布情况如下图所示，数量最多 的地区分别是广东省 1530 个（占境内 29.1% ）、北京市 895 个（占 境内 17.0% ）和河南省 682 个（占境内 13.0% ）。其中，天津市有 164 个，占全国被篡改网站总数的 3.1%，排名第 8 位，数量和排 名环比均持平。 (五) 网站后门 2017 年 3 月，CNCERT 监测发现我国境内被植入后门网站的 数量为 5422 个，较上月的 3228 个增加 68.0%。 我国境内被植入后门网站的地区分布情况如下图所示，数量 最多的地区分别是广东省 1856 个（占境内 34.2%）、北京市971 个（占境内 17.9% ）和河南省382 个（占境内 7.0% ）。其中，天 津市有 41 个，较上月的 22 个增加 86.4%，排名第 18 位，环比 下降 1位。 第 4 页 共 6 页 (六) 移动互联网恶意程