文/徐原

“惡意代碼”大幅增長(zhǎng)

文/徐原

CNCERT 發(fā)布2010年3月網(wǎng)絡(luò)安全數(shù)據(jù)

2010年3月，CNCERT收到國(guó)內(nèi)外通過(guò)電子郵件、熱線電話、網(wǎng)站提交、傳真等方式報(bào)告的網(wǎng)絡(luò)安全事件2017件（合并了通過(guò)不同方式報(bào)告的同一網(wǎng)絡(luò)安全事件），與2月的1917件相比增長(zhǎng)5%，其中來(lái)自國(guó)外的事件報(bào)告有1992件。

在2017件事件報(bào)告中，數(shù)量最多的分別是垃圾郵件類(lèi)事件1001件，惡意代碼類(lèi)事件648件，漏洞類(lèi)事件228件。3月，網(wǎng)絡(luò)安全事件報(bào)告數(shù)量略有增長(zhǎng)，其中“惡意代碼”事件報(bào)告數(shù)量增長(zhǎng)幅度最大，為245%。

2010年1月至3月，CNCERT收到的網(wǎng)絡(luò)安全事件報(bào)告數(shù)量月度統(tǒng)計(jì)如圖1所示。3月收到的網(wǎng)絡(luò)安全事件報(bào)告較少，略高于1月的水平。

木馬事件

2010年3月，CNCERT監(jiān)測(cè)發(fā)現(xiàn)我國(guó)大陸地區(qū)44727個(gè)IP地址對(duì)應(yīng)的主機(jī)被其他國(guó)家或地區(qū)通過(guò)木馬程序秘密控制，與2月的64411個(gè)相比下降31%，其分布情況如圖2所示。

1月至3月，我國(guó)大陸地區(qū)被境外通過(guò)木馬程序控制的主機(jī)IP數(shù)量月度統(tǒng)計(jì)如圖3所示，整體呈下降趨勢(shì)?？梢钥吹?月木馬受控主機(jī)IP數(shù)量處于第一季度最低水平。

2010年3月，秘密控制我國(guó)大陸計(jì)算機(jī)的境外木馬控制服務(wù)器IP有8617個(gè)，與2月的79560個(gè)相比下降89%。

僵尸網(wǎng)絡(luò)事件

2010年3月，CNCERT監(jiān)測(cè)發(fā)現(xiàn)我國(guó)大陸52369個(gè)IP地址對(duì)應(yīng)的主機(jī)被其他國(guó)家或地區(qū)通過(guò)僵尸程序秘密控制，與2月的54890個(gè)相比下降5%，其分布情況如圖4所示。其中，數(shù)量最多的地區(qū)分別是上海市5811個(gè)（占中國(guó)大陸11.10%）、廣東省5304個(gè)（占中國(guó)大陸10.13%）和浙江省4629個(gè)（占中國(guó)大陸8.84%）。

2010年1月至3月，我國(guó)大陸地區(qū)被境外通過(guò)僵尸程序控制的主機(jī)IP數(shù)量月度統(tǒng)計(jì)如圖4所示，整體呈下降趨勢(shì)。可以看到3月僵尸網(wǎng)絡(luò)受控主機(jī)IP數(shù)量處于第一季度最低水平。

2010年3月，秘密控制我國(guó)大陸計(jì)算機(jī)的境外僵尸網(wǎng)絡(luò)控制服務(wù)器IP有610個(gè)，與2月的1055個(gè)相比下降42%。

網(wǎng)站被篡改情況分析

2010年3月，我國(guó)大陸地區(qū)被篡改網(wǎng)站的數(shù)量為2303個(gè)，與2月的2304個(gè)相比基本未發(fā)生變化，其中代號(hào)為“Hmei7”、“HEXB00T3R”和“NEO”的攻擊者對(duì)大陸政府網(wǎng)站進(jìn)行了大量篡改。我國(guó)香港被篡改網(wǎng)站數(shù)量為43個(gè)，較2月增加3個(gè)，我國(guó)臺(tái)灣被篡改網(wǎng)站數(shù)量為17個(gè)，較2月增加2個(gè)。

按地區(qū)分布情況來(lái)看，我國(guó)大陸被篡改網(wǎng)站數(shù)量最多的地區(qū)分別是北京市478個(gè)（占中國(guó)大陸20.76%）、江蘇省266個(gè)（占中國(guó)大陸11.55%）和廣東省233個(gè)（占中國(guó)大陸10.12%）。

按類(lèi)型分布情況來(lái)看，我國(guó)大陸被篡改網(wǎng)站數(shù)量最多的分別是.com和.com.cn為1378個(gè)（占中國(guó)大陸59.83%），.gov.cn為447個(gè)（占中國(guó)大陸19.41%），.net和.net.cn為158個(gè)（占中國(guó)大陸6.86%）。

2010年3月，大陸地區(qū)政府網(wǎng)站被篡改的數(shù)量為447個(gè)，較2月的403個(gè)增長(zhǎng)11%，占大陸被篡改網(wǎng)站的比例由17.49%上升到19.41%。其中，3月17日被篡改數(shù)量最多，達(dá)到41起。

CNCERT每日都對(duì)監(jiān)測(cè)到的大陸被篡改網(wǎng)站進(jìn)行匯總分析，并及時(shí)通知網(wǎng)站所在省的分中心協(xié)調(diào)解決，促進(jìn)相關(guān)部門(mén)盡快恢復(fù)被篡改網(wǎng)站。

另外，2010年3月，CNCERT抽樣監(jiān)測(cè)了出入我國(guó)大陸互聯(lián)網(wǎng)的流量（字節(jié)數(shù)）情況并對(duì)其進(jìn)行統(tǒng)計(jì)，估算出境外訪問(wèn)我國(guó)大陸的流量情況。美國(guó)、日本、我國(guó)香港、韓國(guó)和我國(guó)臺(tái)灣的訪問(wèn)流量較大，合計(jì)占總流量的18.2%。

(作者單位為國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心)