江苏省互联网网络安全月报2016年01月.pdf

江苏省互联网网络安全月度报告 （2016 年第1 期总第97 期） 国家计算机网络应急技术处理协调中心江苏分中心 2016 年2 月19 日 目 录 一、 1 月份网络安全基本态势 2 二、 网络安全事件信息通报 2 (一) 网络安全事件处理情况 2 (二) 信息报送情况 2 三、 江苏省网络流量监测情况 3 (一) 全网流量 3 (二) 跨地域流量 3 (三) 应用协议分析 4 四、 网络安全事件分析 4 (一) 行 、地区网络安全事件分布 4 (二) 木马僵尸网络事件 5 (三) “飞客”蠕虫病毒事件 6 (四) 手机病毒事件 7 (五) 网页篡改事件. 8 五、 重要网络安全威胁公告 9 (一) Huawei 产品安全漏洞 9 (二) Linux 产品安全漏洞 9 六、 业界新闻速递 10 （一）信安标委换届 我国网络安全标准化提速 10 （二）中央政法委：构建维护网络安全新格局 10 （三）美国国安局局长：美国即将部署先进网络武器 12 （四）乌克兰空中交通管制系统受到有针对性的网络攻击 12 国家计算机网络应急技术处理协调中心江苏分中心 1 一、 1 月份网络安全基本态势 2016 年 1 月，我省公共互联网网络安全状况整体评价为中。我省基础网络运行 总体平稳，互联网骨干网各项监测指标正常，未发生较大以上网络安全事件。在互 联网网络安全环境方面，1 月我省僵尸木马受控事件、飞客蠕虫事件和网页篡改事件 数量均有所上升，事件总数仍位居全国前列。 二、 网络安全事件信息通报 (一) 网络安全事件处理情况 2016 年 1 月，我中心共牵头协调处理各类网络安全事件 13013 起。其中，僵尸 木马受控事件 10346 起，僵尸木马控制事件 387 起，网页放马 1109 起，网站漏洞 件 63 起，CNVD 漏洞共享平台网站漏洞事件 47 起，用户感染手机病毒情况的通报 1000 起，春节前控制端打击事件 26 起，在我省备案或接入的网站仿冒事件 18 起， 网页篡改事件 13 起，美国银行（Bank of America ）投诉漏洞扫描事件 1 起，加拿大 CERT 投诉位于我省的 Tomcat 服务器 root 验证方式被盗，通知用户自查 1 起，俄罗 斯 CERT 投诉的 SQL 注入攻击漏洞 1 起，烟台帝思普网络科技公司投诉域名 rtb.behe.co 1 起。中心及时向用户通报情况并指导用户进行系统恢复，使事件在最 快时间内得到处理，消除了不良影响。 (二) 信息报送情况 2016 年 1 月份，来自省内各基础电信运营企业、增值电信运营企业、网络安全 厂商上报及我中心发现和接收的安全事件共 28711 起。其中，计算机病毒事件 1975 起，蠕虫事件 428 起，木马事件 5011 起，僵尸网络事件 13395 起，域名劫持事件 1 起，网络仿冒事件2683 起，网页篡改 280 起，网页挂马事件 9 起，拒绝服务攻击 国家计算机网络应急技术处理协调中心江苏分中心 2