上海网络安全月报20.PDF

上海市网络安全月报 2018 年第7 期 上海市网络安全月报 2018 年第7 期 发布单位：上海市通信管理局 支持单位：国家计算机网络应急技术处理协调中心上海分中心 发布日期：2018 年8 月 — 1 — 上海市网络安全月报 2018 年第7 期 目 录 一、概述 3 二、上海市网络流量监测情况 4 1. 全网流量4 2. 跨地域流量5 三、上海市网络安全威胁监测情况 7 1. 木马僵尸网络7 2.“飞客”蠕虫8 3. 网页篡改9 4. 网站后门9 5. 拒绝服务攻击威胁治理 10 四、电信和互联网行业安全管理动态 11 1. 网站备案管理 11 2. 违法违规信息处置 11 3. 网络安全信息上报 13 4. 网络安全检查阶段性进展 14 五、重要网络安全威胁公告 16 六、安全要闻回顾 21 版权声明 24 — 2 — 上海市网络安全月报 2018 年第7 期 一、概述 根据《网络安全法》《公共互联网网络安全突发事件应急预案》 等有关法律法规，上海市通信管理局负责组织、指挥、协调上海地区 公共互联网网络安全突发事件的预防、监测、报告和应急处置工作； 国家计算机网络应急技术处理协调中心上海分中心（以下简称上海互 联网应急中心）作为支撑单位，负责监测、报告上海地区公共互联网 网络安全突发事件和预警信息，为应急工作提供决策支持和技术支撑； 上海市各基础电信企业、域名机构、互联网企业负责本单位网络安全 突发事件预防、监测、报告和应急处置工作，为其他单位的网络安全 突发事件应对提供技术支持。 2018 年 7 月，在上海市通信管理局的指导下，上海互联网应急 中心直接参与处理的事件共计235 起，其中：网页仿冒6 起，网站后 门225 起，移动互联网恶意程序3 起，其他事件1 起。来自上海市各 基础电信企业、域名机构、互联网企业上报的安全事件共计6,735 起， 其中：权威域域名解析服务器55 起，递归服务器事件6 起，计算机 病毒事件265 起，蠕虫事件42 起，木马事件730 起，僵尸网络事件 8 起，域名劫持事件20 起，网络仿冒事件16 起，网页篡改事件212 起，网页挂马事件 8 起，拒绝服务攻击事件 125 起，后门漏洞事件 2044 起，非授权访问事件117 起，其他网络安全事件3087 起。上海 市公共网络总体稳定，未出现大规模的网络攻击事件。 — 3 — 上海市网络安全月报 2018 年第7 期 二、上海市网络流量监测情况 1. 全网流量 2018 年7 月，上海地区全网流量峰值约为21.11Tbps，环比增加 16.7%。峰值出现时间为2018 年 7 月 20 日23:15，每日22:00 至 23:20 流量较高。全网流量谷值约为0.14Tbps，环比下降81.3%。谷 值出现时间为2018 年7 月21 日09:40，每日04:20 至05:40 流量较 低。全网流量均值为11.31Tbps，环比增加22.0%。 周一至周五工作日全网流量分布如图2.1 所示。 上海市工作日全网流量分布图 2018年07月 20 18 16 14 12 10 8 6 4 2 0 0:00