江西省通信管理局 國家計算機網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心江西分中心

1 第二季度全國互聯(lián)網(wǎng)網(wǎng)絡(luò)安全基本態(tài)勢

根據(jù)國家計算機網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心（CNCERT/CC）通報，第二季度我國互聯(lián)網(wǎng)網(wǎng)絡(luò)運行正常，互聯(lián)網(wǎng)基礎(chǔ)設(shè)施總體運行平穩(wěn)。大陸地區(qū)木馬和僵尸網(wǎng)絡(luò)程序受控端約為190.50萬個IP，比上一季度環(huán)比增長55.10%；木馬和僵尸網(wǎng)絡(luò)程序控制端約為6.16萬個IP，環(huán)比增長884.10%；感染飛客蠕蟲約為82.56萬個IP，環(huán)比下降4.35%；發(fā)現(xiàn)網(wǎng)站后門0.90萬個IP，環(huán)比增長25.70%；發(fā)生網(wǎng)頁篡改約0.53萬個IP，環(huán)比下降48.40%。國家信息安全漏洞共享平臺（CNVD）收錄漏洞3630個，其中高危漏洞1252個；收錄0day漏洞910個。

2 我省各類互聯(lián)網(wǎng)網(wǎng)絡(luò)安全事件發(fā)展趨勢

根據(jù)國家計算機網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心江西分中心（JXCERT）的統(tǒng)計數(shù)據(jù)，第二季度我省木馬和僵尸網(wǎng)絡(luò)程序受控端、木馬和僵尸網(wǎng)絡(luò)程序控制端、網(wǎng)站后門數(shù)量環(huán)比均有不同幅度增長；飛客蠕蟲和被篡改網(wǎng)頁數(shù)量環(huán)比均有所下降。

第二季度，我省發(fā)現(xiàn)木馬和僵尸網(wǎng)絡(luò)程序受控端共計3.15萬個IP，環(huán)比增長46.79%。近四個季度我省木馬和僵尸網(wǎng)絡(luò)程序受控端數(shù)量發(fā)展趨勢如圖1所示：

圖1 我省木馬和僵尸網(wǎng)絡(luò)程序受控端發(fā)展趨勢圖

發(fā)現(xiàn)木馬和僵尸網(wǎng)絡(luò)程序控制端共計433個IP，環(huán)比增長365.59%。近四個季度我省木馬和僵尸網(wǎng)絡(luò)程序控制端數(shù)量發(fā)展趨勢如圖2所示：

圖2 我省木馬和僵尸網(wǎng)絡(luò)程序控制端發(fā)展趨勢圖

飛客蠕蟲感染數(shù)量共計0.89萬個IP，環(huán)比下降9.93%。近四個季度我省飛客蠕蟲數(shù)量發(fā)展趨勢如圖3所示：

圖3 我省飛客蠕蟲發(fā)展趨勢圖

發(fā)現(xiàn)網(wǎng)站后門數(shù)量共計8 2個I P，環(huán)比增長46.43%。近四個季度我省網(wǎng)站后門事件數(shù)量發(fā)展趨勢如圖4所示：

圖4 我省網(wǎng)站后門發(fā)展趨勢圖

發(fā)現(xiàn)網(wǎng)頁篡改數(shù)量共計30個IP，環(huán)比下降16.67%。近四個季度我省網(wǎng)頁篡改事件數(shù)量發(fā)展趨勢如圖5所示：

圖5 我省網(wǎng)頁篡改發(fā)展趨勢圖

3 我省各類互聯(lián)網(wǎng)網(wǎng)絡(luò)安全事件地域分布

第二季度，木馬和僵尸網(wǎng)絡(luò)程序受控主機IP數(shù)量最多的三個設(shè)區(qū)市分別是南昌、贛州和撫州，占到全省受控主機IP總量的47%。地域分布情況如圖6所示：

圖6 木馬和僵尸網(wǎng)絡(luò)程序受控端主機IP數(shù)量地域分布圖

受感染成為木馬和僵尸網(wǎng)絡(luò)程序控制服務(wù)器的主機IP數(shù)量最多的三個設(shè)區(qū)市分別是南昌、上饒和九江，占到全省被感染總量的60%。地域分布情況如圖7所示：

圖7 木馬和僵尸網(wǎng)絡(luò)程序控制服務(wù)器IP數(shù)量地域分布圖

感染飛客蠕蟲的主機IP數(shù)量最多的三個設(shè)區(qū)市分別是南昌、上饒和贛州，占到全省被感染總量的59%。地域分布情況如圖8所示：

圖8 感染飛客蠕蟲的主機IP數(shù)量地域分布圖