12月第1周网络安全报告：境内95.8万主机感染病毒

怼烎@ 2022-01-15 05:07 243阅读 0赞

IDC评述网（idcps.com）12月13日报道：根据CNCERT抽样监测结果和国家信息安全漏洞共享平台（CNVD）发布的数据得悉，在12月第1周（2015-11-30至2015-12-06）期间，我国互联网网络安全指数整体评价为良。

下面，请与IDC评述网一同关注在11月30日至12月06日期间，我国互联网网络安全状况：

[![wKioL1Zs37yR0krXAADjDbriCVY769.png][]][wKioL1Zs37yR0krXAADjDbriCVY769.png]

（图1）12月第1周网络安全基本态势图

如图1所示，在12月第1周，我国互联网网络安全指数整体评价为良。细看图中数据，可知境内感染病毒的主机数量有95.8万个，环比上周下降10.5%；境内被篡改网站总数为3810个，较上周减少32.2%，其中政府网站数量跌至69个；

接着，请看境内被植入后门网站的相关数据：总数达1582个，相比上周下降31.6%，其中政府网站数量下降20.0%；另外，针对境内网站的仿冒页面数量升至4495个，环比上周上升2.4%。

此外，新增信息安全漏洞数量为92个，较上周下降37.0%。其中高危漏洞数量上涨了63.2%，增至62个。

一、 网络病毒活动情况

[![wKiom1Zs38fwY9aBAAAmBpN5cmw312.png][]][wKiom1Zs38fwY9aBAAAmBpN5cmw312.png]

（图2）网络病毒活动情况图

从图2中获悉，本周境内感染网络病毒的主机数量达到95.8万个，环比上周减少10.5%。其中，境内被\*\*\*或僵尸程序控制的主机数量降至74.9万个，环比下降8.2%；感染飞客（conficker）蠕虫的主机数量同样下降，跌至20.9万个，降幅17.8%。

[![wKioL1Zs39jDv0zgAAAhXCICXTc506.png][]][wKioL1Zs39jDv0zgAAAhXCICXTc506.png]

（图3）网络病毒活动情况图

根据图3，可知本周新增网络病毒名称2个，较上周增加2个；新增网络病毒家族依旧为0个。

[![wKiom1Zs3-KAfRyMAACPioEX6MM248.png][]][wKiom1Zs3-KAfRyMAACPioEX6MM248.png]

（图4）放马站点域名注册所属境内外分布

本周，CNCERT 监测发现的放马站点共涉及域名136个。其中，约有60.3%的域名为境内注册，境外注册占35.3%，未知属地注册占4.4%，如图4所示。

[![wKioL1Zs3\_LSYBwsAAC3vwbFUh4951.png][wKioL1Zs3_LSYBwsAAC3vwbFUh4951.png]][wKioL1Zs3_LSYBwsAAC3vwbFUh4951.png]

（图5）136个放马站点所属顶级域的分布

细看图5，本周136个放马站点所属顶级域分布前三位依旧是.COM、.NET、.CN，占比依次为74.3%、10.3%、6.6%。环比上周，仅.CN占比实现小幅上涨。另外，.RU、.HK与.TW并列第7，占比均为0.7%。

二、 网站安全情况

[![wKiom1Zs3\_zxEg8aAACk7SYg6jc494.png][wKiom1Zs3_zxEg8aAACk7SYg6jc494.png]][wKiom1Zs3_zxEg8aAACk7SYg6jc494.png]

（图6）我国境内被篡改网站按类型分布

观察图6，在本周我国境内被篡改网站按类型分布中，前五位数据情况是：.COM占74.0%、.NET占6.7%，.ORG占2.1%，.GOV占1.8%，.BIZ占0.1%。环比上周，排名无变化，.COM占比缩小1.7%，变化幅度最明显。

[![wKioL1Zs4BGQH1baAACrx7tFX64801.png][]][wKioL1Zs4BGQH1baAACrx7tFX64801.png]

（图7）我国境内被植入后门的网站按类型分布

依图7所示，在我国境内，.COM网站最容易被植入后门，其占比高达62.1%，环比上周的58.2%，有所增加。其次是.NET网站，本周占比6.8%，上周占比13.0%，环比下降。接着是.GOV网站，占比小升至3.8%。另外，.ORG占3.1%，.EDU占2.5%，.BIZ占0.1%，等等。

三、重要漏洞情况

[![wKiom1Zs4BuRKDatAAAgv3z2j\_c692.png][wKiom1Zs4BuRKDatAAAgv3z2j_c692.png]][wKiom1Zs4BuRKDatAAAgv3z2j_c692.png]

（图8）信息安全漏洞情况图

由图8获悉，本周新收录网络安全漏洞数量为92个，相比上周减少了37.0%。其中，高危漏洞数量最多，有62个，较上周上升63.2%。另外，中危漏洞数量27个，环比下降72.2%，降幅明显。低危漏洞数量同样减少，跌至3个，降幅66.7%。

[![wKiom1Zs4CnBBJSyAADHff37r7g171.png][]][wKiom1Zs4CnBBJSyAADHff37r7g171.png]

（图9）本周收录漏洞按影响对象类型分布

纵观图9，可注意到在本周收录漏洞按影响对象类型分布中，比重最大的依然是应用程序漏洞，占比为55.4%，环比上周，有所下降。Web应用漏洞、网络设备漏洞分列2、3名，相比上周，排名互换，占比依次为29.3%、13.0%。此外，操作系统漏洞、安全产品漏洞占比均为1.1%，并列第4。

综上，在12月第1周期间，我国互联网网络安全指数整体评价为良。未发现危害较为严重的网络安全事件。

文章由IDC评述网原创编辑，原文地址：[http://www.idcps.com/news/20151213/88327.html][http_www.idcps.com_news_20151213_88327.html](如需转载，请注明出处)

转载于:https://blog.51cto.com/idcpscom/1722440

[wKioL1Zs37yR0krXAADjDbriCVY769.png]: /images/20220115/6cbd1308b2764866ae782f94c77abe93.png
[wKiom1Zs38fwY9aBAAAmBpN5cmw312.png]: /images/20220115/19f495b1af0c4639ab4aa3858d05ad90.png
[wKioL1Zs39jDv0zgAAAhXCICXTc506.png]: /images/20220115/49069edda9fe4f51ab6d16faec45fffe.png
[wKiom1Zs3-KAfRyMAACPioEX6MM248.png]: /images/20220115/11986838dac943ee822f9c6e070b4554.png
[wKioL1Zs3_LSYBwsAAC3vwbFUh4951.png]: /images/20220115/1b52ed6cf0ab4466b130a33029b10a90.png
[wKiom1Zs3_zxEg8aAACk7SYg6jc494.png]: /images/20220115/36de21f3dcdf4a37bfa637b49afddb8a.png
[wKioL1Zs4BGQH1baAACrx7tFX64801.png]: /images/20220115/1f39e8aeb25c4066a3dc0e4e8c18485f.png
[wKiom1Zs4BuRKDatAAAgv3z2j_c692.png]: /images/20220115/90223cb6073b4b9eb0fdba9ad5a5e9d1.png
[wKiom1Zs4CnBBJSyAADHff37r7g171.png]: /images/20220115/0a2399bb62e9489597e4208f2ac54b62.png
[http_www.idcps.com_news_20151213_88327.html]: http://www.idcps.com/news/20151213/88327.html