黑龙江省网络安全监测数据分析报告2014年9月

来源: www.hljnews.cn

黑龙江省网络安全监测数据分析报告

                    2014年9月

　　2014年9月，我省互联网基础设施运行总体平稳，骨干网各项监测指标正常。木马僵尸网络、飞客蠕虫病毒、网站类攻击、拒绝服务攻击等是我省重要信息系统和互联网用户面临的最主要的网络安全威胁。部分数据如下：

　　(1)互联网主机安全情况。2014年9月我省感染木马或僵尸程序病毒的主机IP数量为21588个;我省被利用作为木马或僵尸程序控制服务器的IP数量为117个；我省感染飞客蠕虫病毒的主机IP数量为16456个。

　　(2)网站安全情况。2014年9月，监测发现我省被篡改网站59个,被黑客植入网页后门的网站20个。

　　(3)其他公共网络环境安全情况。2014年9月，国家信息安全漏洞共享平台共收集整理并公开发布信息安全漏洞1131个，其中高危漏洞172个，Oday漏洞663个。

　　国家计算机网络应急处理协调中心黑龙江分中心对互联网主机易感染的木马、僵尸程序、飞客蠕虫病毒进行了持续的监测和分析。2014年9月，我省感染木马、僵尸程序、飞客蠕虫病毒主机数量及被利用作为控制端主机较上月有一定幅度增加。从感染病毒的主机在省内分布来看，哈尔滨、齐齐哈尔、大庆等地市感染病毒数量较大，从控制我省互联网主机的境外病毒控制端分布来看，美国、葡萄牙、德国等国家或地区是主要发源地；从网络病毒的类型分析，主要以远控、盗号木马居多。

　　2014年9月，监测发现我省共有21588个IP地址对应的主机被其他国家或地区通过木马或僵尸程序秘密控制，占全国比例为2.07%，如图1所示。

　　图1黑龙江省木马或僵尸程序受控主机IP数量月度统计图

　　9月，哈尔滨、齐齐哈尔、大庆、黑河、佳木斯五个城市木马或僵尸程序受控主机IP数量最多，其中哈尔滨占全省总数的52.28%，如图2所示。

　　图2黑龙江省木马或僵尸程序受控主机IP数量按地市分布图

　　2014年9月，监测发现我省共有117个IP地址对应的主机作为木马、僵尸程序控制端与其他国家或地区进行通信，占全国比例为2.03%，如图3所示。

　　图3黑龙江省木马或僵尸程序控制端服务器IP数量月度统计图

　　9月，哈尔滨、鸡西、伊春、齐齐哈尔、大庆五个城市木马或僵尸程序控制服务器IP数量最多，其中哈尔滨占全省总数的82.28%，如图4所示。

　　图4黑龙江省木马或僵尸程序控制服务器IP数量按地市分布图

　　2014年9月，从控制我省互联网主机的境外病毒控制端分布来看，美国、葡萄牙、德国等国家或地区控制我省数量主机较多，如图5所示。

　　图5境外秘密控制我省主机的控制端分布图

　　2014年9月，监测发现我省共有16456个IP地址对应的主机感染飞客蠕虫病毒，占全国比例为1.55%，如图6所示。

　　图6黑龙江省感染飞客蠕虫主机IP数量月度统计图