CAC-2011年我国互联网网络安全态势综述_11页_559kb

报告摘要

2011年我国互联网网络安全态势综述总结

核心内容

2011年，我国互联网网络安全整体保持平稳，未发生造成大范围影响的重大事件，但网络安全威胁呈现多样化、复杂化趋势，尤其在用户信息保护、境外攻击、恶意程序等方面问题突出。

主要观点与关键信息

一、网络安全形势分析

基础网络防护能力提升
基础电信运营企业的网络安全防护意识和水平较2010年明显提高，总体达标率提升至98.78%。但部分网络单元（如DNS、移动通信网）仍存在较高风险。
政府网站安全事件减少，但网站安全问题恶化
政府网站篡改事件大幅下降39.4%，但网站安全类事件占比达61.7%，境内被篡改网站数量增加5.1%。用户信息泄露事件引发社会广泛关注，如CSDN、天涯等网站泄露2.78亿条用户信息。
境外网络攻击持续增加
境外控制服务器数量达4.7万个，控制境内主机数量由500万增至890万。美国、日本、韩国为最大威胁来源，仿冒银行网站的IP主要位于境外。
网上银行面临严峻钓鱼威胁
钓鱼网站数量达3841个，网络钓鱼事件举报量增长2.5倍，成为主要网络安全事件类型之一。
工业控制系统安全事件增多
2011年CNVD收录工业控制系统软件漏洞100余个，较2010年增长近10倍，涉及知名厂商产品，暴露安全开发和应急响应能力不足问题。
手机恶意程序呈多发态势
恶意程序数量达6249个，较2010年增长超两倍，其中Android平台成为新目标。
木马和僵尸网络活动猖獗
境内感染木马或僵尸程序的主机数量达890万，同比增长78.5%。黑客采用境外注册域名等手段规避监测。
应用软件漏洞迅猛增长
CNVD全年收录漏洞5547个，较2010年增长60.9%，其中高危漏洞达2164个。漏洞主要集中在应用软件和网站系统，影响范围广。
DDoS攻击呈现新特点
攻击频率高、规模大、转嫁攻击现象突出。2011年日均攻击流量超1G的事件达365起，部分攻击持续数月，峰值流量达数十Gbps。