|
|
IDC评述网(idcps.com)11月10日报道：根据CNCERT抽样监测结果和国家信息安全漏洞共享平台(CNVD)发布的数据得悉，在10月末周(2014-10-27至2014-11-02)期间，我国互联网网络安全指数整体评价为中。
下面，IDC评述网将与大家一起关注在10月27日至11月02日期间，我国互联网网络安全状况：
(图1)10月末周网络安全基本态势图
通过图1，IDC评述网了解到，在10月末周，我国互联网网络安全指数整体评价为中。仔细看图中数据，可知境内感染病毒的主机数量为46.6万，较上月下降了4.3%;境内被篡改网站总数高达8251个，环比上周，上升了113.1%，涨幅明显，其中政府网站数量有273个;
接下来，请看境内被植入后门网站的数据：总数为533个，环比下降了7.3%，而其中的政府网站数量更是下降了51.7%;针对境内网站的仿冒页面数量有2649个，相比上周，增加了60.4%。
另外，新增信息安全漏洞数量有347个，环比上周，下降了13.7%。其中，高危漏洞数量环比减少了52.8%，仅有25个。
一、 网络病毒活动情况
(图2)网络病毒活动情况图
如图2所示，可知本周境内感染网络病毒的主机数量约为46.6万个，与上周相比，减少约2.1万个。其中被木马或僵尸程序控制的主机约17.8万，环比下降7.7%;而感染飞客(conficker)蠕虫的主机约28.8万，降幅2.0%。
(图3)网络病毒活动情况图
根据图3，IDC评述网得知，本周新增网络病毒名称有21个，环比增加了31.3%;新增网络病毒家族为4个，环比增加3个。
(图4)放马站点域名注册所属境内外分布
观察图4，可知本周放马站点域名注册所属地的分布情况是：境外占比减少至81.3%，环比下降了4.2%;境内占比升至17.7%;另外域名属地未知的占比升至1.0%。
(图5)514个放马站点所属顶级域名
由图5可知，在514个放马站点所属顶级域名中，所占份额位列前4的域名是.COM、.NET、.CN、.US。其中，.COM份额最大，为90.0%，环比有所减小。另外，.NET再次与他人并列第2，只不过对象由.US换成了.CN，两者占比均上升至3.1%。
二、 网站安全情况
(图6)我国境内被篡改网站按类型分布
如图6所示，在网站安全方面，我国境内最容易被篡改的网站类型是.COM，其份额高达74.4%，环比上周增加了0.4%。其次是.NET，份额为6,6%。接下来依次是.GOV、.ORG、.BIZ等等。
(图7)我国境内被植入后门的网站按类型分布
根据图7数据，IDC评述网注意到，在我国境内被植入后门网站的类型中，.COM的比重最大，为58.2%，环比上周，增加0.8%。另外，.NET与.EDU的占比分列2、3名，依次为8.3%、4.5%。
三、重要漏洞情况
(图8)信息安全漏洞情况图
观察图8数据，可知新增的信息安全漏洞中，有301个中危漏洞，约占总数87%，环比上下降了9.1%，高危漏洞有25个，环比下降了52.8%;而低危级别的漏洞在本周中份额上升了16.7%，数量为21个。
(图9)本周收录漏洞按影响对象类型分布
通过图9，IDC评述网获悉，本周收录漏洞按影响对象类型排名前三的依次是应用程序漏洞、WEB应用漏洞、操作系统漏洞。其中，应用程序漏洞的占比升至93.1%，环比增加了21.5%。而WEB应用漏洞、操作系统漏洞的占比均为2.6%，因而并列第2。
综上，在10月末周期间，我国互联网网络安全指数整体评价为中。未发现危害较为严重的网络安全事件。但用户需特别注意的是，需及时加强系统漏洞的修补加固，安装安全防护软件。在上网期间，不要轻易打开网络上来源不明的图片、音乐、视频等文件，不要下载和安装一些来历不明的软件，特别是一些所谓的外挂程序，以防受网络病毒感染。 |
|
发表于