您当前的位置:首页 » 行业监管
2017年5月全省网络安全情况
发布时间:2017年06月30日

(一)网络安全基本态势

20175月,我省互联网网络安全状况整体评价为良,木马、僵尸网络指数较上月有所下降,网页篡改指数较上月有所上升。其中我省木马或僵尸程序受控主机数量(8.9万个)较上月减少了0.3万个,排名全国第二。

1、基础网络运行安全

20175月,我国基础网络运行总体平稳,互联网骨干网各项监测指标正常,未出现造成较大影响的基础网络运行故障,未发生较大以上网络安全事件,但存在一定数量的流量不大的针对互联网基础设施实施的拒绝服务攻击事件。

2、公共互联网环境安全

5月,根据CNCERT的监测数据,反映我省互联网网络安全状况的主要指标情况如下:我省有3.1万个主机感染了飞客蠕虫病毒,较上月减少了2.16%我省有8.9万个IP地址所对应的主机被通过木马或僵尸程序控制,较上月减少了3.61%;位于我省的木马或僵尸控制服务器有3116个,较上月增加了601.80%我省被篡改网站数量为342个,较上月增加了20.42%我省有233个网站被植入了后门,较上月增加了50.32%

3、网络安全风险

近期披露的一些严重安全漏洞是互联网所面临的主要安全威胁。5月,国家信息安全漏洞共享平台(CNVD)收集整理信息系统安全漏洞1398个。其中,高危漏洞543个,可被利用来实施远程攻击的漏洞有1226个。

(二)网络安全数据分析

1、木马或僵尸程序受控主机分析

20175月,境内105.4万个IP地址对应的主机被木马或僵尸程序控制,较上月增加了18.69%。其中,浙江省8.9万个(占全国8.5%),排名全国第二。本月木马或僵尸程序受控主机IP数量较上月有一定幅度减少。

2、木马或僵尸程序控制服务器分析

20175月,境内木马或僵尸程序控制服务器IP16206个,较上月增加了138.32%。其中,浙江省3116个(占全国19.2%),排名全国第二。本月浙江省被利用作为木马控制服务器的IP数量较上月有大幅增加。

3、僵尸网络规模分布

20175月,在发现的因感染木马或僵尸程序而形成的僵尸网络中,规模大于5000的僵尸网络有25个,规模在1001000的占70.33%以上。

4网页篡改数据分析

20175月,境内被篡改网站的数量为6245个,较上月减少1.06%,其中代号为“暗链测试”、“ 暗链攻击”的攻击者对大陆网站进行了大量篡改。其中,我省被篡改网站数量342个(占全国5.5%),排名全国第四。遭黑客攻击篡改网站数量10个,其中省外网站9个,省内网站1个。


CopyRight2015-2017 浙江省通信管理局版权所有 备案号浙ICP备05000005号-1