中國IDC評述網(wǎng)11月13日報道：近日，據(jù)CNCERT抽樣監(jiān)測結(jié)果和國家信息安全漏洞共享平臺（CNVD）發(fā)布的數(shù)據(jù)得悉，在10月29日至11月4日期間，我國互聯(lián)網(wǎng)網(wǎng)絡(luò)安全指數(shù)整體評價為差。
其中，境內(nèi)感染木馬或僵尸病毒的主機數(shù)約為184萬個，較上周環(huán)比增加了11.1%；無新增網(wǎng)絡(luò)病毒家族；境內(nèi)被篡改政府網(wǎng)站數(shù)量為76個，與上周數(shù)量相等；境內(nèi)被植入后門的政府網(wǎng)站數(shù)量為75個，較上周環(huán)比大幅增加了97.4%；針對境內(nèi)網(wǎng)站的仿冒頁面數(shù)量為1711個，較上周環(huán)比下降了36.4%；新增信息安全漏洞113個，較上周環(huán)比減少了5%，其中新增高危漏洞32個，較上周環(huán)比減少了15.8%。
下面，IDC評述網(wǎng)與大家一起關(guān)注在10月29日至11月4日期間，我國互聯(lián)網(wǎng)網(wǎng)絡(luò)安全狀況：
一、 網(wǎng)絡(luò)病毒活動情況
境內(nèi)感染網(wǎng)絡(luò)病毒的主機數(shù)約為184萬個，較上周環(huán)比增加了11.1%。其中，境內(nèi)被木馬或被僵尸程序控制的主機約為68.6萬個，較上周環(huán)比大幅上漲了42.2%；境內(nèi)感染飛客（conficker）蠕蟲的主機約為115.5 萬個，較上周環(huán)比減少了1.6%。
境內(nèi)感染網(wǎng)絡(luò)病毒的主機數(shù)約為184萬個，較上周環(huán)比增加了11.1%。其中，境內(nèi)被木馬或被僵尸程序控制的主機約為68.6萬個，較上周環(huán)比大幅上漲了42.2%；境內(nèi)感染飛客（conficker）蠕蟲的主機約為115.5 萬個，較上周環(huán)比減少了1.6%。
（1）依據(jù)中國反網(wǎng)絡(luò)病毒聯(lián)盟（ANVA）整理發(fā)布的活躍網(wǎng)絡(luò)病毒得悉，利用網(wǎng)頁掛馬或捆綁下載進(jìn)行傳播的網(wǎng)絡(luò)病毒所占比例較高，病毒仍多以利用系統(tǒng)漏洞的方式對系統(tǒng)進(jìn)行攻擊。如此，我們便來了解活躍在網(wǎng)絡(luò)上的惡意病毒Top5：
（圖1）10月29日-11月4日活躍在網(wǎng)絡(luò)上的惡意病毒Top5
（2）在網(wǎng)絡(luò)病毒捕獲上，CNCERT捕獲了大量新增網(wǎng)絡(luò)病毒文件，其中按網(wǎng)絡(luò)病毒名稱統(tǒng)計新增49個，較上周環(huán)比大幅減少了59.5%；按網(wǎng)絡(luò)病毒家族統(tǒng)計無新增。下面，我們再來看看CNCERT檢測到的排名前十的活躍放馬站點域名、活躍放馬站點IP。
（圖2）活躍放馬站點域名TOP10
（圖3）活躍放馬站點IP Top10
（3）在網(wǎng)絡(luò)病毒傳播上，CNCERT 監(jiān)測發(fā)現(xiàn)的放馬站點中，通過域名訪問的共涉及有408個，通過IP直接訪問的共涉及有161個。在408個放馬站點域名中，于境內(nèi)注冊的域名數(shù)為75個（約占18.4%），于境外注冊的域名數(shù)為287個（約占70.3%），未知注冊商所屬境內(nèi)外信息的有46個（約占11.3%）。下圖為這些放馬站點域名按所屬頂級域的分布情況，排名前三位的是.com（約占51.7%）、.info（約占13%）、.cn（約占8.1%）。
（圖4）408個放馬站點所屬頂級域名
此外，通信行業(yè)互聯(lián)網(wǎng)信息通報成員單位向CNCERT共報送了123個惡意域名或IP(去重后)，各單位報送數(shù)量統(tǒng)計如下圖所示。
（圖5）各單位報送的惡意頂級域名數(shù)量
二、 網(wǎng)站安全情況
根據(jù)CNCERT監(jiān)測數(shù)據(jù)，在統(tǒng)計期間，境內(nèi)被篡改網(wǎng)站數(shù)量為1017個，較上周環(huán)比減少了10.2%。境內(nèi)被篡改網(wǎng)站數(shù)量按類型分布情況如下圖所示，數(shù)量最多的仍是COM類網(wǎng)站。其中，GOV類網(wǎng)站有76個（約占境內(nèi)7.5%），與上周數(shù)量相等。
（圖6）我國大陸被篡改網(wǎng)站數(shù)量類型
總結(jié)：在10月29日至11月4日期間，我國互聯(lián)網(wǎng)網(wǎng)絡(luò)安全指數(shù)整體評價為差。無發(fā)現(xiàn)危害較為嚴(yán)重的網(wǎng)絡(luò)安全事件。但用戶需特別注意的是，需及時加強系統(tǒng)漏洞的修補加固，安裝安全防護(hù)軟件。在上網(wǎng)期間，不要輕易打開網(wǎng)絡(luò)上來源不明的圖片、音樂、視頻等文件，不要下載和安裝一些來歷不明的軟件，特別是一些所謂的外掛程序，以防受網(wǎng)絡(luò)病毒感染。
核心關(guān)注：拓步ERP系統(tǒng)平臺是覆蓋了眾多的業(yè)務(wù)領(lǐng)域、行業(yè)應(yīng)用，蘊涵了豐富的ERP管理思想，集成了ERP軟件業(yè)務(wù)管理理念，功能涉及供應(yīng)鏈、成本、制造、CRM、HR等眾多業(yè)務(wù)領(lǐng)域的管理，全面涵蓋了企業(yè)關(guān)注ERP管理系統(tǒng)的核心領(lǐng)域，是眾多中小企業(yè)信息化建設(shè)首選的ERP管理軟件信賴品牌。
轉(zhuǎn)載請注明出處：拓步ERP資訊網(wǎng)http://www.oesoe.com/
本文標(biāo)題：拓步ERP資訊：11月第一周網(wǎng)絡(luò)安全報告：發(fā)現(xiàn)放馬站點域名408個
相關(guān)文章
