關(guān)于吉林省互聯(lián)網(wǎng)網(wǎng)絡(luò)安全情況通報

1、1 / 8省互聯(lián)網(wǎng)網(wǎng)絡(luò)安全情況通報2010 年 第 C03 期（總第 C31 期）省通信管理局國家計算機網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心分中心 2010 年 3 月本期目錄本期目錄1.情況綜述 22.網(wǎng)絡(luò)安全事件監(jiān)測分析 22.1 木馬監(jiān)測情況 22.2 僵尸網(wǎng)絡(luò)情況 32.3 網(wǎng)頁篡改情況 53.網(wǎng)絡(luò)安全要聞 63.1通信網(wǎng)絡(luò)安全防護管理辦法正式實施 63.2 美參議院商務(wù)委員會通過網(wǎng)絡(luò)安全法案63.3 國家補貼資金重點支持信息安全標(biāo)準(zhǔn)制訂 63.4 國新辦網(wǎng)絡(luò)局就谷歌搜索退出中國地發(fā)表談話 73.5 全球 44%的惡意托管在美國，中國德國僅各占 5%73.6 域名注冊信息實名率僅 23%72 /

2、81.1.情況綜述情況綜述2010 年 3 月，我省互聯(lián)網(wǎng)絡(luò)總體運行情況良好，未發(fā)生重大網(wǎng)絡(luò)安全事件。根據(jù)監(jiān)測分析，2010 年 3 月，我省木馬控制服務(wù)器（木馬控制端）705 個，比上個月增加 40.16；被境外通過木馬程序控制的主機（木馬受控端）IP 數(shù)為 845 個，與上個月相比減少 42.16；省僵尸網(wǎng)絡(luò)控制服務(wù)器數(shù)量為 5 個，與上個月相比增加 1 個；僵尸網(wǎng)絡(luò)所感染的主機數(shù)量為 583 個，與上個月相比減少 15.75；省被篡改 11 個，與上個月相比減少 45。2.2.網(wǎng)絡(luò)安全事件監(jiān)測分析網(wǎng)絡(luò)安全事件監(jiān)測分析2.12.1 木馬監(jiān)測情況木馬監(jiān)測情況通過監(jiān)測發(fā)現(xiàn)：本月我省木馬控制服務(wù)

3、器（木馬控制端）IP 數(shù)為 705 個，比上個月（503 個）增加 40.16，在全國排第 13 位，占全國木馬控制服務(wù)器 IP 總數(shù)（22115 個）的 3.19；被境外通過木馬程序控制的主機（木馬受控端）IP 數(shù)為 845 個，比上個月（1461 個）減少 42.16，在全國排第 18 位，占全國木馬受控端IP 總數(shù)（44727 個）的 1.89。.1 境木馬控制服務(wù)器境木馬控制服務(wù)器 IPIP 按地區(qū)分布按地區(qū)分布本月，境木馬控制服務(wù)器 IP 按地區(qū)分布情況如圖 1 所示，其中木馬控制服務(wù)器 IP 數(shù)排在前三位的分別為廣東（11.73%） 、山東（10.20%）和江（8.

4、26%） 。3 / 8境內(nèi)木馬控制服務(wù)器IP按地區(qū)分布2010年3月上上6. 26%上上3. 97%上上8. 26%上上11. 73%上上10. 20%上上6. 36%上上5. 18%上上5. 01%上上3. 88%上上3. 55%上上35. 60%上上上上上上上上上上上上上上上上上上上上上上圖 1 境木馬控制服務(wù)器 IP 按地區(qū)分布.2 境木馬受控端境木馬受控端 IPIP 按地區(qū)分布按地區(qū)分布本月，境被境外通過木馬程序控制的主機對應(yīng) IP 數(shù)按地區(qū)分布情況見圖 2，其中木馬受控端 IP 數(shù)排在前三位的分別為廣東（14.64%） 、浙江（9.36%）和江（6.92%） 。境內(nèi)木

5、馬受控端P按地區(qū)分布2010年3月上 上14. 64%上 上9. 36%上 上6. 92%上 上5. 85%上 上5. 62%上 上5. 41%上 上4. 48%上 上4. 48%上 上4. 18%上 上3. 60%上 上35. 45%上 上上 上上 上上 上上 上上 上上 上上 上上 上上 上上 上圖 2 境木馬受控端 IP 按地區(qū)分布2.22.2 僵尸網(wǎng)絡(luò)情況僵尸網(wǎng)絡(luò)情況通過監(jiān)測發(fā)現(xiàn)：本月我省僵尸網(wǎng)絡(luò)控制服務(wù)器數(shù)量為 5 個，比上個月（6 個）增加 1 個，占全國木馬控制服務(wù)器 IP 總數(shù)（309 個）的 1.62，在全國排第 16 位；僵尸網(wǎng)絡(luò)所感染的主機數(shù)量為 583個，比上個月（69

6、2 個）減少 15.75，占全國僵尸網(wǎng)絡(luò)受控端 IP總數(shù)（52369 個）的 1.11，在全國排第 23 位。4 / .1 境僵尸網(wǎng)絡(luò)控制服務(wù)器境僵尸網(wǎng)絡(luò)控制服務(wù)器 IPIP 按地區(qū)分布按地區(qū)分布本月，境僵尸網(wǎng)絡(luò)控制服務(wù)器 IP 按地區(qū)分布情況如圖 3 所示，其中僵尸網(wǎng)絡(luò)控制服務(wù)器 IP 數(shù)排在前三位的分別為廣東（35.60%） 、浙江（10.68%）和（7.12%） 。境內(nèi)僵尸網(wǎng)絡(luò)控制服務(wù)器IP按地區(qū)分布2010年3月上 上35. 60%上 上10. 68%上 上7. 12%上 上5. 83%上 上5. 18%上 上3. 24%上 上2. 91%上 上2. 59%上 上2.

7、 59%上 上2. 27%上 上22. 01%上 上上 上上 上上 上上 上上 上上 上上 上上 上上 上上 上圖 3 境僵尸網(wǎng)絡(luò)控制服務(wù)器 IP 按地區(qū)分布.2 境僵尸網(wǎng)絡(luò)受控端境僵尸網(wǎng)絡(luò)受控端 IPIP 按地區(qū)分布按地區(qū)分布本月，境被境外通過僵尸程序控制的主機對應(yīng) IP 數(shù)按地區(qū)分布情況見圖 4，其中僵尸網(wǎng)絡(luò)受控端 IP 數(shù)排在前三位的分別為（11.10%） 、廣東（10.13%）和浙江（8.84%） 。境內(nèi)僵尸網(wǎng)絡(luò)受控端IP按地區(qū)分布2010年3月上上11. 10%上上7. 31%上上5. 01%上上10. 13%上上8. 84%上上5. 54%上上5. 20%上上5.

8、13%上上4. 38%上上3. 85%上上33. 51%上上上上上上上上上上上上上上上上上上上上上上圖 4 境僵尸網(wǎng)絡(luò)受控端 IP 按地區(qū)分布5 / 82.32.3 網(wǎng)頁篡改情況網(wǎng)頁篡改情況據(jù)監(jiān)測：本月，我省被篡改 11 個，比上個月（20 個）減少45，占全國被篡改總數(shù)（2303 個）的 0.48，在全國排第 25 位。.1 境被篡改按地區(qū)分布境被篡改按地區(qū)分布本月，境被篡改按地區(qū)分布情況如圖 5 所示，其中被篡改數(shù)量排在前三位的分別為（20.76%） 、江（11.55%）和廣東（10.12%） 。上上上上上上上上上上上上2010上3上上上20. 76%上上11. 55%上上

9、10. 12%上上8. 55%上上6. 56%上上5. 73%上上5. 12%上上3. 86%上上3. 39%上上2. 95%上上21. 41%上上上上上上上上上上上上上上上上上上上上上上圖 5 境被篡改按地區(qū)分布.2 境被篡改按類型分布境被篡改按類型分布本月，境被篡改按類型分布情況如圖 6 所示，其中被篡改類型最多的 和.cn，占被篡改總數(shù)的 59.83；其次為 類型，占被篡改總數(shù)的 19.41。6 / 8境內(nèi)被篡改網(wǎng)站按類型分布2010年3月. com &. com . cn59. 83%. gov. cn19. 41%. net &. net . cn6.

10、 86%. or g&. or g. cn1. 69%. edu. cn1. 04%上上11. 16%圖 6 境被篡改按類型分布3.3.網(wǎng)絡(luò)安全要聞網(wǎng)絡(luò)安全要聞3.13.1通信網(wǎng)絡(luò)安全防護管理辦法通信網(wǎng)絡(luò)安全防護管理辦法正式實施正式實施中國計算機安全網(wǎng)消息：3 月 1 日，由工業(yè)和信息化部頒布的通信網(wǎng)絡(luò)安全防護管理辦法正式開始施行，對通信網(wǎng)絡(luò)單元實施五級風(fēng)險評估。此外，為保證通信網(wǎng)絡(luò)安全防護管理辦法的順利實施，工信部已于 2009 年底著手起草通信網(wǎng)絡(luò)供電系統(tǒng)安全運行管理辦法 ，該辦法是我國通信業(yè)供電系統(tǒng)領(lǐng)域首個行業(yè)管理辦法，預(yù)計 2010 年一季度出臺。 3.23.2 美參議院商務(wù)委

11、員會通過美參議院商務(wù)委員會通過網(wǎng)絡(luò)安全法案網(wǎng)絡(luò)安全法案新華網(wǎng)消息：3 月 24 日，美國參議院商務(wù)、科學(xué)和運輸委員會全票通過了旨在加強美國網(wǎng)絡(luò)安全、幫助美國政府機構(gòu)和企業(yè)更好應(yīng)對網(wǎng)絡(luò)威脅的網(wǎng)絡(luò)安全法案 。該法案不允許總統(tǒng)單方面關(guān)閉美國的互聯(lián)網(wǎng)；要求政府機構(gòu)和私營部門在網(wǎng)絡(luò)安全領(lǐng)域加強信息共享，在應(yīng)對“網(wǎng)絡(luò)安全緊急情況”時加強合作；并要求通過市場手段，鼓勵培養(yǎng)網(wǎng)絡(luò)安全人才，開發(fā)網(wǎng)絡(luò)安全產(chǎn)品和服務(wù)。目前，該法案正進入?yún)⒆h院全院表決程序。 3.33.3 國家補貼資金重點支持信息安全標(biāo)準(zhǔn)制訂國家補貼資金重點支持信息安全標(biāo)準(zhǔn)制訂國家發(fā)改委消息：2010 年信息安全專項項目申報工作已經(jīng)開始。國家發(fā)展和改革

12、委員會辦公廳下發(fā)通知明確，2010 年的轉(zhuǎn)型資金將7 / 8重點支持信息安全相關(guān)標(biāo)準(zhǔn)的制訂，以與驗證環(huán)境的建設(shè)與應(yīng)用。此外，按照優(yōu)化產(chǎn)業(yè)結(jié)構(gòu)以與重要信息系統(tǒng)自主可控能力的指導(dǎo)原則，2010 年信息安全專項重點還將圍繞以下兩個領(lǐng)域展開：1）為國家信息化建設(shè)提供支撐的信息安全產(chǎn)品產(chǎn)業(yè)化；2）為基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)安全運行提供技術(shù)支持的信息安全專業(yè)化服務(wù)。 3.43.4 國新辦網(wǎng)絡(luò)局就谷歌搜索退出中國地發(fā)表談話國新辦網(wǎng)絡(luò)局就谷歌搜索退出中國地發(fā)表談話新華網(wǎng)消息：國務(wù)院新聞辦公室網(wǎng)絡(luò)局負(fù)責(zé)人 3 月 23 日凌晨就谷歌公司宣布停止按照中國法律規(guī)定的對有害信息過濾，將搜索服務(wù)由中國地轉(zhuǎn)至發(fā)表談話。

13、指出，外國公司在中國經(jīng)營必須遵守中國法律。谷歌公司違背進入中國市場時作出的書面承諾，停止對搜索服務(wù)進行過濾，并就黑客攻擊影射和指責(zé)中國，這是完全錯誤的。我們堅決反對將商業(yè)問題政治化，對谷歌公司的無理指責(zé)和做法表示不滿和憤慨。中國政府鼓勵互聯(lián)網(wǎng)發(fā)展和普與，促進互聯(lián)網(wǎng)對外開放。中國互聯(lián)網(wǎng)上的交流和言論十分活躍，電子商務(wù)等發(fā)展迅速。事實證明，中國互聯(lián)網(wǎng)的投資環(huán)境、發(fā)展環(huán)境是好的。中國將堅定不移地堅持對外開放的方針，歡迎外國企業(yè)參與中國互聯(lián)網(wǎng)發(fā)展，并為外商到中國經(jīng)營發(fā)展提供良好服務(wù)。中國互聯(lián)網(wǎng)依然會保持快速發(fā)展的勢頭。 3.53.5 全球全球 44%44%的惡意托管在美國，中國德國僅各占的惡意托管在美國，中國德國僅各占 5%5%中國新聞網(wǎng)消息：互聯(lián)網(wǎng)安全公司 AVG 在過去的 6 個月中，對全球 1.1 億用戶的安全記錄進行了跟蹤和分析，發(fā)現(xiàn)針對終端用戶的惡意日益攀升，主要是盜取用戶的網(wǎng)絡(luò)銀行登錄信息、信用卡信息，個人身份信息，以與社交登錄密碼等。AVG 日前公布的調(diào)查結(jié)果顯示，全球 44%的惡意托管在美國的 4600 個不同地點，比例高居榜首。中國和德國并列第二，但兩國托管的惡意數(shù)量僅各占 5%。3.63.6 域名注冊信息實名率僅域名注冊