關(guān)于吉林省互聯(lián)網(wǎng)網(wǎng)絡(luò)安全情況通報(bào)

1、1 / 8省互聯(lián)網(wǎng)網(wǎng)絡(luò)安全情況通報(bào)2010 年 第 C03 期（總第 C31 期）省通信管理局國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心分中心 2010 年 3 月本期目錄本期目錄1.情況綜述 22.網(wǎng)絡(luò)安全事件監(jiān)測(cè)分析 22.1 木馬監(jiān)測(cè)情況 22.2 僵尸網(wǎng)絡(luò)情況 32.3 網(wǎng)頁(yè)篡改情況 53.網(wǎng)絡(luò)安全要聞 63.1通信網(wǎng)絡(luò)安全防護(hù)管理辦法正式實(shí)施 63.2 美參議院商務(wù)委員會(huì)通過(guò)網(wǎng)絡(luò)安全法案63.3 國(guó)家補(bǔ)貼資金重點(diǎn)支持信息安全標(biāo)準(zhǔn)制訂 63.4 國(guó)新辦網(wǎng)絡(luò)局就谷歌搜索退出中國(guó)地發(fā)表談話(huà) 73.5 全球 44%的惡意托管在美國(guó)，中國(guó)德國(guó)僅各占 5%73.6 域名注冊(cè)信息實(shí)名率僅 23%72 /

2、81.1.情況綜述情況綜述2010 年 3 月，我省互聯(lián)網(wǎng)絡(luò)總體運(yùn)行情況良好，未發(fā)生重大網(wǎng)絡(luò)安全事件。根據(jù)監(jiān)測(cè)分析，2010 年 3 月，我省木馬控制服務(wù)器（木馬控制端）705 個(gè)，比上個(gè)月增加 40.16；被境外通過(guò)木馬程序控制的主機(jī)（木馬受控端）IP 數(shù)為 845 個(gè)，與上個(gè)月相比減少 42.16；省僵尸網(wǎng)絡(luò)控制服務(wù)器數(shù)量為 5 個(gè)，與上個(gè)月相比增加 1 個(gè)；僵尸網(wǎng)絡(luò)所感染的主機(jī)數(shù)量為 583 個(gè)，與上個(gè)月相比減少 15.75；省被篡改 11 個(gè)，與上個(gè)月相比減少 45。2.2.網(wǎng)絡(luò)安全事件監(jiān)測(cè)分析網(wǎng)絡(luò)安全事件監(jiān)測(cè)分析2.12.1 木馬監(jiān)測(cè)情況木馬監(jiān)測(cè)情況通過(guò)監(jiān)測(cè)發(fā)現(xiàn)：本月我省木馬控制服務(wù)

3、器（木馬控制端）IP 數(shù)為 705 個(gè)，比上個(gè)月（503 個(gè)）增加 40.16，在全國(guó)排第 13 位，占全國(guó)木馬控制服務(wù)器 IP 總數(shù)（22115 個(gè)）的 3.19；被境外通過(guò)木馬程序控制的主機(jī)（木馬受控端）IP 數(shù)為 845 個(gè)，比上個(gè)月（1461 個(gè)）減少 42.16，在全國(guó)排第 18 位，占全國(guó)木馬受控端IP 總數(shù)（44727 個(gè)）的 1.89。.1 境木馬控制服務(wù)器境木馬控制服務(wù)器 IPIP 按地區(qū)分布按地區(qū)分布本月，境木馬控制服務(wù)器 IP 按地區(qū)分布情況如圖 1 所示，其中木馬控制服務(wù)器 IP 數(shù)排在前三位的分別為廣東（11.73%） 、山東（10.20%）和江（8.

4、26%） 。3 / 8境內(nèi)木馬控制服務(wù)器IP按地區(qū)分布2010年3月上上6. 26%上上3. 97%上上8. 26%上上11. 73%上上10. 20%上上6. 36%上上5. 18%上上5. 01%上上3. 88%上上3. 55%上上35. 60%上上上上上上上上上上上上上上上上上上上上上上圖 1 境木馬控制服務(wù)器 IP 按地區(qū)分布.2 境木馬受控端境木馬受控端 IPIP 按地區(qū)分布按地區(qū)分布本月，境被境外通過(guò)木馬程序控制的主機(jī)對(duì)應(yīng) IP 數(shù)按地區(qū)分布情況見(jiàn)圖 2，其中木馬受控端 IP 數(shù)排在前三位的分別為廣東（14.64%） 、浙江（9.36%）和江（6.92%） 。境內(nèi)木

5、馬受控端P按地區(qū)分布2010年3月上 上14. 64%上 上9. 36%上 上6. 92%上 上5. 85%上 上5. 62%上 上5. 41%上 上4. 48%上 上4. 48%上 上4. 18%上 上3. 60%上 上35. 45%上 上上 上上 上上 上上 上上 上上 上上 上上 上上 上上 上圖 2 境木馬受控端 IP 按地區(qū)分布2.22.2 僵尸網(wǎng)絡(luò)情況僵尸網(wǎng)絡(luò)情況通過(guò)監(jiān)測(cè)發(fā)現(xiàn)：本月我省僵尸網(wǎng)絡(luò)控制服務(wù)器數(shù)量為 5 個(gè)，比上個(gè)月（6 個(gè)）增加 1 個(gè)，占全國(guó)木馬控制服務(wù)器 IP 總數(shù)（309 個(gè)）的 1.62，在全國(guó)排第 16 位；僵尸網(wǎng)絡(luò)所感染的主機(jī)數(shù)量為 583個(gè)，比上個(gè)月（69

6、2 個(gè)）減少 15.75，占全國(guó)僵尸網(wǎng)絡(luò)受控端 IP總數(shù)（52369 個(gè)）的 1.11，在全國(guó)排第 23 位。4 / .1 境僵尸網(wǎng)絡(luò)控制服務(wù)器境僵尸網(wǎng)絡(luò)控制服務(wù)器 IPIP 按地區(qū)分布按地區(qū)分布本月，境僵尸網(wǎng)絡(luò)控制服務(wù)器 IP 按地區(qū)分布情況如圖 3 所示，其中僵尸網(wǎng)絡(luò)控制服務(wù)器 IP 數(shù)排在前三位的分別為廣東（35.60%） 、浙江（10.68%）和（7.12%） 。境內(nèi)僵尸網(wǎng)絡(luò)控制服務(wù)器IP按地區(qū)分布2010年3月上 上35. 60%上 上10. 68%上 上7. 12%上 上5. 83%上 上5. 18%上 上3. 24%上 上2. 91%上 上2. 59%上 上2.

7、 59%上 上2. 27%上 上22. 01%上 上上 上上 上上 上上 上上 上上 上上 上上 上上 上上 上圖 3 境僵尸網(wǎng)絡(luò)控制服務(wù)器 IP 按地區(qū)分布.2 境僵尸網(wǎng)絡(luò)受控端境僵尸網(wǎng)絡(luò)受控端 IPIP 按地區(qū)分布按地區(qū)分布本月，境被境外通過(guò)僵尸程序控制的主機(jī)對(duì)應(yīng) IP 數(shù)按地區(qū)分布情況見(jiàn)圖 4，其中僵尸網(wǎng)絡(luò)受控端 IP 數(shù)排在前三位的分別為（11.10%） 、廣東（10.13%）和浙江（8.84%） 。境內(nèi)僵尸網(wǎng)絡(luò)受控端IP按地區(qū)分布2010年3月上上11. 10%上上7. 31%上上5. 01%上上10. 13%上上8. 84%上上5. 54%上上5. 20%上上5.

8、13%上上4. 38%上上3. 85%上上33. 51%上上上上上上上上上上上上上上上上上上上上上上圖 4 境僵尸網(wǎng)絡(luò)受控端 IP 按地區(qū)分布5 / 82.32.3 網(wǎng)頁(yè)篡改情況網(wǎng)頁(yè)篡改情況據(jù)監(jiān)測(cè)：本月，我省被篡改 11 個(gè)，比上個(gè)月（20 個(gè)）減少45，占全國(guó)被篡改總數(shù)（2303 個(gè)）的 0.48，在全國(guó)排第 25 位。.1 境被篡改按地區(qū)分布境被篡改按地區(qū)分布本月，境被篡改按地區(qū)分布情況如圖 5 所示，其中被篡改數(shù)量排在前三位的分別為（20.76%） 、江（11.55%）和廣東（10.12%） 。上上上上上上上上上上上上2010上3上上上20. 76%上上11. 55%上上

9、10. 12%上上8. 55%上上6. 56%上上5. 73%上上5. 12%上上3. 86%上上3. 39%上上2. 95%上上21. 41%上上上上上上上上上上上上上上上上上上上上上上圖 5 境被篡改按地區(qū)分布.2 境被篡改按類(lèi)型分布境被篡改按類(lèi)型分布本月，境被篡改按類(lèi)型分布情況如圖 6 所示，其中被篡改類(lèi)型最多的 和.cn，占被篡改總數(shù)的 59.83；其次為 類(lèi)型，占被篡改總數(shù)的 19.41。6 / 8境內(nèi)被篡改網(wǎng)站按類(lèi)型分布2010年3月. com &. com . cn59. 83%. gov. cn19. 41%. net &. net . cn6.

10、 86%. or g&. or g. cn1. 69%. edu. cn1. 04%上上11. 16%圖 6 境被篡改按類(lèi)型分布3.3.網(wǎng)絡(luò)安全要聞網(wǎng)絡(luò)安全要聞3.13.1通信網(wǎng)絡(luò)安全防護(hù)管理辦法通信網(wǎng)絡(luò)安全防護(hù)管理辦法正式實(shí)施正式實(shí)施中國(guó)計(jì)算機(jī)安全網(wǎng)消息：3 月 1 日，由工業(yè)和信息化部頒布的通信網(wǎng)絡(luò)安全防護(hù)管理辦法正式開(kāi)始施行，對(duì)通信網(wǎng)絡(luò)單元實(shí)施五級(jí)風(fēng)險(xiǎn)評(píng)估。此外，為保證通信網(wǎng)絡(luò)安全防護(hù)管理辦法的順利實(shí)施，工信部已于 2009 年底著手起草通信網(wǎng)絡(luò)供電系統(tǒng)安全運(yùn)行管理辦法 ，該辦法是我國(guó)通信業(yè)供電系統(tǒng)領(lǐng)域首個(gè)行業(yè)管理辦法，預(yù)計(jì) 2010 年一季度出臺(tái)。 3.23.2 美參議院商務(wù)委

11、員會(huì)通過(guò)美參議院商務(wù)委員會(huì)通過(guò)網(wǎng)絡(luò)安全法案網(wǎng)絡(luò)安全法案新華網(wǎng)消息：3 月 24 日，美國(guó)參議院商務(wù)、科學(xué)和運(yùn)輸委員會(huì)全票通過(guò)了旨在加強(qiáng)美國(guó)網(wǎng)絡(luò)安全、幫助美國(guó)政府機(jī)構(gòu)和企業(yè)更好應(yīng)對(duì)網(wǎng)絡(luò)威脅的網(wǎng)絡(luò)安全法案 。該法案不允許總統(tǒng)單方面關(guān)閉美國(guó)的互聯(lián)網(wǎng)；要求政府機(jī)構(gòu)和私營(yíng)部門(mén)在網(wǎng)絡(luò)安全領(lǐng)域加強(qiáng)信息共享，在應(yīng)對(duì)“網(wǎng)絡(luò)安全緊急情況”時(shí)加強(qiáng)合作；并要求通過(guò)市場(chǎng)手段，鼓勵(lì)培養(yǎng)網(wǎng)絡(luò)安全人才，開(kāi)發(fā)網(wǎng)絡(luò)安全產(chǎn)品和服務(wù)。目前，該法案正進(jìn)入?yún)⒆h院全院表決程序。 3.33.3 國(guó)家補(bǔ)貼資金重點(diǎn)支持信息安全標(biāo)準(zhǔn)制訂國(guó)家補(bǔ)貼資金重點(diǎn)支持信息安全標(biāo)準(zhǔn)制訂國(guó)家發(fā)改委消息：2010 年信息安全專(zhuān)項(xiàng)項(xiàng)目申報(bào)工作已經(jīng)開(kāi)始。國(guó)家發(fā)展和改革

12、委員會(huì)辦公廳下發(fā)通知明確，2010 年的轉(zhuǎn)型資金將7 / 8重點(diǎn)支持信息安全相關(guān)標(biāo)準(zhǔn)的制訂，以與驗(yàn)證環(huán)境的建設(shè)與應(yīng)用。此外，按照優(yōu)化產(chǎn)業(yè)結(jié)構(gòu)以與重要信息系統(tǒng)自主可控能力的指導(dǎo)原則，2010 年信息安全專(zhuān)項(xiàng)重點(diǎn)還將圍繞以下兩個(gè)領(lǐng)域展開(kāi)：1）為國(guó)家信息化建設(shè)提供支撐的信息安全產(chǎn)品產(chǎn)業(yè)化；2）為基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)安全運(yùn)行提供技術(shù)支持的信息安全專(zhuān)業(yè)化服務(wù)。 3.43.4 國(guó)新辦網(wǎng)絡(luò)局就谷歌搜索退出中國(guó)地發(fā)表談話(huà)國(guó)新辦網(wǎng)絡(luò)局就谷歌搜索退出中國(guó)地發(fā)表談話(huà)新華網(wǎng)消息：國(guó)務(wù)院新聞辦公室網(wǎng)絡(luò)局負(fù)責(zé)人 3 月 23 日凌晨就谷歌公司宣布停止按照中國(guó)法律規(guī)定的對(duì)有害信息過(guò)濾，將搜索服務(wù)由中國(guó)地轉(zhuǎn)至發(fā)表談話(huà)。

13、指出，外國(guó)公司在中國(guó)經(jīng)營(yíng)必須遵守中國(guó)法律。谷歌公司違背進(jìn)入中國(guó)市場(chǎng)時(shí)作出的書(shū)面承諾，停止對(duì)搜索服務(wù)進(jìn)行過(guò)濾，并就黑客攻擊影射和指責(zé)中國(guó)，這是完全錯(cuò)誤的。我們堅(jiān)決反對(duì)將商業(yè)問(wèn)題政治化，對(duì)谷歌公司的無(wú)理指責(zé)和做法表示不滿(mǎn)和憤慨。中國(guó)政府鼓勵(lì)互聯(lián)網(wǎng)發(fā)展和普與，促進(jìn)互聯(lián)網(wǎng)對(duì)外開(kāi)放。中國(guó)互聯(lián)網(wǎng)上的交流和言論十分活躍，電子商務(wù)等發(fā)展迅速。事實(shí)證明，中國(guó)互聯(lián)網(wǎng)的投資環(huán)境、發(fā)展環(huán)境是好的。中國(guó)將堅(jiān)定不移地堅(jiān)持對(duì)外開(kāi)放的方針，歡迎外國(guó)企業(yè)參與中國(guó)互聯(lián)網(wǎng)發(fā)展，并為外商到中國(guó)經(jīng)營(yíng)發(fā)展提供良好服務(wù)。中國(guó)互聯(lián)網(wǎng)依然會(huì)保持快速發(fā)展的勢(shì)頭。 3.53.5 全球全球 44%44%的惡意托管在美國(guó)，中國(guó)德國(guó)僅各占的惡意托管在美國(guó)，中國(guó)德國(guó)僅各占 5%5%中國(guó)新聞網(wǎng)消息：互聯(lián)網(wǎng)安全公司 AVG 在過(guò)去的 6 個(gè)月中，對(duì)全球 1.1 億用戶(hù)的安全記錄進(jìn)行了跟蹤和分析，發(fā)現(xiàn)針對(duì)終端用戶(hù)的惡意日益攀升，主要是盜取用戶(hù)的網(wǎng)絡(luò)銀行登錄信息、信用卡信息，個(gè)人身份信息，以與社交登錄密碼等。AVG 日前公布的調(diào)查結(jié)果顯示，全球 44%的惡意托管在美國(guó)的 4600 個(gè)不同地點(diǎn)，比例高居榜首。中國(guó)和德國(guó)并列第二，但兩國(guó)托管的惡意數(shù)量?jī)H各占 5%。3.63.6 域名注冊(cè)信息實(shí)名率僅域名注冊(cè)