CAC-CNCERT互联网安全威胁报告-2015年04月-_16页_860kb

CNCERT互联网安全威胁报告（2015年04月）

核心内容概述

本报告由国家互联网应急中心（CNCERT）发布，基于CNCERT监测数据和成员单位报送信息，对2015年4月我国互联网安全威胁进行了全面分析，涵盖网络病毒、网站安全、安全漏洞、恶意程序等多个方面。整体网络安全状况评价为“良”，部分指标有所增长，但总体趋势向好。

主要观点与关键信息

1. 网络安全整体态势

• 整体评价：2015年4月，我国互联网网络安全状况整体为“良”。
• 数据亮点：
  • 境内感染网络病毒的终端数为142万余个，较上月增长8.6%。
  • 境内被篡改网站数量为5,178个，较上月下降41.5%。
  • 境内被植入后门的网站数量为8,275个，较上月增长60.9%。
  • 针对境内网站的仿冒页面数量为16,273个，较上月下降16.9%。
  • CNVD共收集信息系统安全漏洞664个，其中高危漏洞226个，可被远程攻击的漏洞584个。

2. 重点安全事件

• 政府网站安全：

  • 被篡改政府网站151个，较上月下降48.8%。
  • 被植入后门的政府网站782个，较上月增长21.6%。
  • 仍有部分政府网站未恢复，如 www.wxny.gov.cn、bayan.gov.cn 等。

• 恶意程序与病毒传播：

  • 境内感染移动互联网恶意程序的用户数为794万个，涉及168个恶意APP和171条恶意下载链接。
  • “飞客”蠕虫感染境内46万余个主机IP，较上月增长18.6%。
  • 网络病毒主要通过网页挂马方式传播，利用安全漏洞进行攻击。

• 漏洞利用风险：

  • 本月出现61个0day漏洞，如“Crystal Player播放列表文件缓冲区溢出漏洞”、“ProFTPd(mod_copy)远程命令执行漏洞”等。
  • 攻击代码已出现在互联网上，用户需及时采取补丁修复和安全防范措施。

3. 安全事件接收与处理

• 事件数量：CNCERT共收到网络安全事件报告8,906件，同比增长16.4%。
• 事件类型：
  • 网页仿冒类事件最多，共5,272件。
  • 漏洞类事件次之，共1,788件。
• 事件处理：CNCERT及各省分中心共协调处理网络安全事件9,280件。

4. 国际合作与安全机制

• 国际合作：CNCERT是FIRST和APCERT的重要成员，已与63个国家和地区的144个组织建立合作关系。
• 职责定位：CNCERT作为我国网络安全应急体系的核心协调机构，负责事件发现、预警通报、应急处置和测试评估等职能。

5. 恶意域名与IP分布

• 放马站点：2015年4月，活跃放马站点涉及555个域名和103个IP。
• 域名注册地：境内注册域名占51%，境外注册域名占48.5%。
• IP来源：境外IP控制境内网站数量较多，主要来自美国、韩国、中国香港等地。

重要安全威胁分析

1. 网络病毒与恶意程序

• 网络病毒主要通过网页挂马传播，利用网站漏洞植入恶意代码。
• “飞客”蠕虫感染量显著上升，主要传播地区为广东省、浙江省、江苏省。
• 恶意程序在移动互联网中呈现增长趋势，主要通过应用商店传播。

2. 网站攻击与仿冒

• 网站篡改和植入后门事件仍较为突出，尤其针对商业网站和政府网站。
• 仿冒页面数量下降，但仍存在大量仿冒金融机构和社会机构网站的钓鱼页面。

3. 漏洞利用与安全风险

• 漏洞数量略有增加，其中高危漏洞增长7.6%，但可远程攻击漏洞略有下降。
• 0day漏洞威胁严重，需加强防护措施。

附：术语解释

• 信息系统：由计算机硬件、软件、网络和通信设备组成，用于处理信息和数据。
• 漏洞：信息系统中的缺陷或不当配置，可能导致未经授权的访问或破坏。
• 恶意程序：包括木马、僵尸程序、蠕虫、病毒等，具有不正当目的或违反法律法规。
• 僵尸网络：被黑客控制的计算机群，可执行分布式攻击。
• 拒绝服务攻击：攻击目标系统使其无法正常提供服务。
• 网页篡改：恶意更改网页内容，导致网站无法正常工作。
• 网页仿冒：通过伪造网站页面诱骗用户泄露个人信息。
• 网页挂马：在网页中嵌入恶意代码，导致用户计算机被感染。
• 网站后门：黑客上传远程控制页面，实现对服务器的非法控制。
• 垃圾邮件：未经请求的广告或虚假信息邮件，可能包含恶意链接或内容。
• 域名劫持：篡改域名解析数据，使用户访问虚假IP地址。
• 非授权访问：利用漏洞非法获取系统访问权限。

总结

2015年4月，我国互联网安全态势总体良好，但仍面临网络病毒、网站攻击、安全漏洞和恶意程序等多重威胁。CNCERT在监测、预警、应急处置和国际合作等方面发挥了重要作用，持续提升我国网络安全防护能力。用户和企业需加强系统漏洞修复、提高安全防护等级，以应对不断变化的网络威胁。