IDC评述网(idcps.com)01月28日报道:根据CNCERT抽样监测结果和国家信息安全漏洞共享平台(CNVD)发布的数据得悉,在1月第3周(2015-01-12至2015-01-18)期间,我国互联网网络安全指数整体评价为中。
下面,请与IDC评述网一同关注在01月12日至01月18日期间,我国互联网网络安全状况:
(图1)1月第3周网络安全基本态势图
通过图1可知,在1月第3周,我国互联网网络安全指数整体评价为中。其中,境内感染病毒的主机数量降至112.8万,环比上周减少27.3%;境内被篡改网站总数为3786个,较上周下降13.6%,其中政府网站数量减少至70个;
接下来,请看境内被植入后门网站的相关数据:总数达到1166个,环比上升了4.1%,其中政府网站数量也上涨了14.8%;另外,针对境内网站的仿冒页面数量下降了2.2%,跌至5457个。
此外,新增信息安全漏洞数量增至170个,与上周对比,增加了3.7%。其中高危漏洞数量达到61个,涨幅明显,为38.6%。
一、 网络病毒活动情况
(图2)网络病毒活动情况图
如图2所示,本周境内感染网络病毒的主机数量约为为 112.8万个,环比上周减少42.4万个。其中被木马或僵尸程序控制的主机下降至97.6万,环比下跌30.1%;感染飞客(conficker)蠕虫的主机数量同样减少至15.2万,下降了2.9%。
(图3)网络病毒活动情况图
依据图3,IDC评述网了解到本周新增网络病毒名称29个,环比上涨70.6%;新增网络病毒家族6个,环比增加6个。
(图4)放马站点域名注册所属境内外分布
细看图4,可知本周放马站点域名注册所属境内外分布情况如下:境内占比攀升至90.5%,环比上涨35.1%,涨幅明显;境外占比缩小至9.2%,较上周减少34.3%;另外,属地未知占比亦有所减少,仅占0.3%。
(图5)1173个放马站点所属顶级域名
观察图5,可知在本周1173个放马站点所属顶级域名中,.COM比重依然最大,且升至94.0%,余下各域名的占比均有所下降。其中,.CN与.NET分列2、3名,占比相近,分别是2.6%、2.2%,环比上周,两者排名互换。另外,.HK、.RU等6个域名的占比相同,均为0.1%,并列第6名。
二、 网站安全情况
(图6)我国境内被篡改网站按类型分布
由图6可知,在网络安全方面,我国境内被篡改网站按类型分布前四位分别是.COM、.NET、.GOV与.ORG。其中,仅.COM占比上升,至74.5%。另外,.EDU与.BIZ的占比相同,为0.1%。环比上周,排名无变化。
(图7)我国境内被植入后门的网站按类型分布
纵观图7,可知在1月第3周,类型为.COM的网站在我国境内最容易被植入后门,其占比达到49.3%,较上周有所增加。接下来依次是.GOV、.EDU、.NET、.ORG、.INFO,除去.NET占比与上周一致外,其余占比纷纷上涨。
三、重要漏洞情况
(图8)信息安全漏洞情况图
通过图8,在本周新增的信息安全漏洞中,中危级别的漏洞数量减至102个,占总数的60%,环比上周下降1.0%;高危漏洞数量则增至61个,环比增加38.6%;另外,低危级别的漏洞数量减至7个,降幅为58.8%。
(图9)本周收录漏洞按影响对象类型分布
如图9所示,本周收录漏洞按影响对象类型分布排名情况,与上周对比,发生了变化:操作系统漏洞从第5名升至第3名,取代了网络设备漏洞。细究原因,可知操作系统漏洞占比从1.2%升至6.5%,而网络设备漏洞则从5.5%降至4.1%,因而被超越。受此影响,网络设备漏洞、安全产品漏洞的排名各降一位,分列4、5名。另外,第1名应用程序漏洞与第2名应用程序漏洞的占比均出现小降幅,分别减少了0.8%、0.9%。
综上所述,在1月第3周期间,我国互联网网络安全指数整体评价为中。未发现危害较为严重的网络安全事件。