网络安全信息与动态周报-信息化管理中心.PDFVIP

国家互联网应急中心 2017 年第32 期 7 月31 日-8 月6 日 网络安全信息与动态周报 本周网络安全基本态势 优 良 中 差 危 境内感染网络病毒的主机数量 •41.1万 境内被篡改网站总数 •2094 14.5% 其中政府网站数量 •60 15.4% 境内被植入后门网站总数 •1527 92.6% 其中政府网站数量 •121 188.1% 针对境内网站的仿冒页面数量 •351 17.4% 新增信息安全漏洞数量 •212 23.2% 其中高危漏洞数量 •90 11.8% 表示数量与上周相同 表示数量较上周环比增加 表示数量较上周环比减少 本周网络病毒活动情况 本周境内被木马或被僵尸程序控制的主机约41.1 万。 1 木马或僵尸程序受控主机在我国大陆的 分布情况如左图所示，其中红色区域是木马 和僵尸程序感染量最多的地区，排名前三位 的分别是广东省、浙江省和江苏省。 •约5.3万个（约占 广东省 中国大陆总感染量 的12.9% ） •约4.0万个（约占 浙江省 中国大陆总感染量 的9.7% ） •约3.6万个（约占 江苏省 中国大陆总感染量 的8.8% ） 放马站点是网络病毒传播的源头。本周，CNCERT 监测发现的放马站点共涉及域名27 个，涉及IP 地址 50 个。在27 个域名中，有29.6%为境外注册，且顶级域为.com 的约占88.9% ；在50 个IP 中，有约6.0%位 于境外。根据对放马URL 的分析发现，大部分放马站点是通过域名访问，而通